Windows 10 sem atualizações: afinal é tão fácil de hackear?#
💡 Resumo rápido: Explorar um Windows 10 desatualizado é tecnicamente mais difícil do que se pensa — uma rede segura pode ser tão importante quanto manter o sistema atualizado. Mas isso não é desculpa para ignorar as atualizações.
Num vídeo anterior, o autor alertou com veemência para os perigos de usar o Windows 10 sem instalar atualizações de segurança. Depois de colocar essa afirmação à prova num ambiente de teste real, voltou com uma perspetiva mais matizada — e mais honesta.
Neste vídeo, o autor (com mais de 25 anos de experiência como administrador de sistemas) tentou atacar uma instalação do Windows 10 versão 1607 sem qualquer atualização, usando a ferramenta Metasploit e o exploit EternalBlue/DoublePulsar. O resultado? Surpreendente: não conseguiu penetrar no sistema.
A razão revelou-se óbvia em retrospetiva: a rede onde o teste decorreu estava protegida por um router empresarial com inspeção profunda de pacotes (deep packet inspection). O sistema operativo era vulnerável — a rede não deixou passar o ataque.
Pontos-chave#
- A rede importa tanto como o sistema operativo: Uma rede bem configurada com equipamento empresarial pode bloquear exploits mesmo contra sistemas completamente desatualizados. O firewall do próprio Windows, mesmo desativado, não foi o fator decisivo — foi a rede.
- Metasploit não é assim tão simples: Apesar de a sintaxe básica ser acessível, usar a ferramenta de forma eficaz num cenário real é consideravelmente mais complexo do que parece em tutoriais. Saber que o sistema é vulnerável não chega.
- O Windows 10 LTSC é uma opção válida: Para quem usa software legado e não depende de serviços por subscrição, o canal de suporte de longo prazo (Long-Term Servicing Channel) garante atualizações de segurança até 2032.
- O elo mais fraco continua a ser humano: Ao longo de 25 anos de carreira, o autor reconhece que todos os incidentes de segurança que encontrou tinham uma coisa em comum: o problema estava “entre a cadeira e o teclado”.
- Linux como alternativa real: Para quem não quer migrar para o Windows 11, o autor recomenda vivamente a transição para Linux — uma mudança que ele próprio fez em 2018 e da qual não se arrependeu.
A minha opinião#
Depois de três décadas a trabalhar com sistemas Linux e como técnico e consultor de infraestruturas, este tipo de conclusão não me surpreende — mas alegra-me ver alguém com credibilidade técnica a dizê-la abertamente: a segurança é sempre um conjunto de camadas. Nenhuma peça isolada — nem o sistema operativo, nem o antivírus, nem as atualizações — resolve tudo sozinha. Uma rede bem configurada pode fazer toda a diferença, e é uma das áreas mais negligenciadas por utilizadores domésticos e pequenas empresas.
Dito isto, não interpretem esta mensagem como uma licença para ignorar as atualizações. Continuo a recomendar que se mantenha o sistema atualizado sempre que possível. O que muda é a nuance: se está num Windows 10 com software legado que funciona bem, numa rede doméstica minimamente cuidada, não há razão para entrar em pânico. E se mesmo assim não quer migrar para o Windows 11 — que compreendo perfeitamente — considere seriamente o Linux. A curva de aprendizagem existe, mas o investimento compensa largamente.