Windows XP cumple 25 años: la lección de seguridad que dejó

Hoy, 25 de octubre de 2026, se cumplen 25 años desde que Windows XP llegó a las tiendas. Quien tuvo un PC en los años 2000 recuerda la colina verde de Bliss, el menú Inicio azul y la pantalla de activación. Menos gente recuerda que XP fue también el sistema con el que Microsoft aprendió por las malas que un Windows conectado directo a internet necesita un firewall activado de fábrica.

¿Qué fue Windows XP?

Según Wikipedia, XP se finalizó (RTM) el 24 de agosto de 2001 y tuvo disponibilidad general el 25 de octubre de 2001. Unió las dos líneas de Microsoft: la doméstica, que venía de Windows 95 y terminó en Windows ME, y la profesional, basada en el kernel de Windows NT.

En la práctica, esto trajo cuentas de usuario, permisos de archivo (NTFS) y un sistema que no se caía por completo con cada driver defectuoso. También trajo la activación de producto, el primer intento serio de Microsoft de limitar la piratería casual. Fue el Windows doméstico más estable hasta entonces.

¿Por qué XP era tan atacado?

¿Windows XP era inseguro de fábrica?

En parte, sí: el firewall integrado (Internet Connection Firewall) venía desactivado por defecto, y varios servicios de red quedaban expuestos a cualquier máquina en internet. Con la banda ancha extendiéndose y casi nadie usando router, el PC quedaba con IP pública y puertos abiertos, y eso se volvió combustible para los gusanos.

eWeek señaló, en la época del SP2, que si todos los usuarios de XP hubieran activado el firewall, habrían estado protegidos de gusanos como Nimda, Blaster y Sasser. Casi nadie lo hacía, porque casi nadie sabía que existía.

El patrón se repitió: una falla en un servicio de Windows (RPC en Blaster, LSASS en Sasser) y un gusano que se propagaba solo de máquina en máquina, sin que nadie hiciera clic. Conficker recuperó la misma idea años después.

El SP2: el giro de 2004

El Service Pack 2, lanzado en agosto de 2004, estuvo dedicado casi por completo a la seguridad. Según la descripción de Microsoft en TechNet, el paquete reunía tecnologías para ayudar a los equipos a resistir ataques de virus y gusanos. Los cambios más citados:

• Windows Firewall activado por defecto, en todas las interfaces de red
• Centro de seguridad, que avisaba si el firewall, el antivirus o las actualizaciones automáticas estaban desactivados
• Bloqueo de ventanas emergentes en Internet Explorer
• Prevención de ejecución de datos (DEP), que dificultaba que un desbordamiento de búfer ejecutara código

El contexto era la iniciativa Trustworthy Computing, de 2002, que cambió el proceso de desarrollo de la empresa. XP SP2 fue la primera prueba a gran escala de ese cambio. El resultado: Windows dejó de ser el sistema que "venía abierto" y pasó a venir con lo básico activado.

El fin del soporte y el zombi que no murió

Según la página de ciclo de vida de Microsoft, el soporte extendido de XP terminó el 8 de abril de 2014, trece años después del lanzamiento. Después de esa fecha, ninguna falla nueva recibió corrección para el público general.

Aun así, XP siguió funcionando en cajeros automáticos, máquinas industriales, equipos médicos y PCs olvidados en un rincón. En 2017, cuando WannaCry usó un exploit filtrado de la NSA, Microsoft hizo una excepción y publicó un parche de emergencia también para sistemas sin soporte, incluido XP. Es un caso raro, no una regla.

¿Se puede usar Windows XP con seguridad?

No en internet: sin actualizaciones desde hace más de 12 años, cualquier falla descubierta desde 2014 sigue abierta. Si el equipo no se puede reemplazar, lo mínimo es aislarlo: sin acceso directo a internet, en una red separada, sin USB habilitado y con el acceso remoto desactivado.

Lo que XP dejó como lección

• Valor por defecto seguro vale más que opción segura: el firewall existía en el XP original, pero desactivado no protegió casi a nadie
• El gusano explota servicios expuestos: reducir la superficie de ataque (puertos, servicios) corta una clase entera de ataque
• Un sistema sin soporte es deuda: el costo de reemplazarlo solo aumenta, y el riesgo corre todo el tiempo

Si hoy cuidas máquinas Windows, la versión moderna de esta lección está en 10 configuraciones para dejar Windows 11 más seguro. Y para ver cómo la edad del sistema se vuelve una falla de seguridad, vale leer la historia de Zotob, el gusano que tumbó la redacción de CNN en vivo. Si XP fue parte de tu vida, los botones de compartir del pie de página ayudan a difundir el recuerdo.