06/12/2010

Virus per linux, minaccia reale o solo leggenda ?

Virus.jpgVedo alcuni articoli in giro che parlano della scoperta di nuovi virus per linux, toni sarcastici e cinici di fan boy su uno script malevolo eseguito da un utente stupido che gli è costata la cancellazione dei documenti personali.

Partiamo dal presupposto che non esistono virus per linux, ma solamente cavalli di troia nascosti in programmi scaricati da internet da siti di dubbia sicurezza.

La maggior parte degli utenti linux, soprattutto i newbie, si sentono immuni da qualsiasi virus o minaccia per il semplice fatto di usare linux; un pò come avviene per gi utenti Mac.

Ma ciò non è assolutamente vero, basta infatti un semplice script ( Come il famoso comando rm -f ) per cancellare cartelle e files.

Ovviamente, se lo script cerca di cancellare files di sistema l'utente viene informato immediatamente e viene chiesta la password di root ed anche nel caso l'utente accetti, i files di sistema "vitali" sono bloccati dal sistema.

Rimane possibile rendere il computer completamente inservibile, cancellando alcuni files necessari al boot.

In questi casi è possibile ripristinare il sistema avviadolo in live e ristabilendo i files cancellati o semplicemente recuperare i dati personali e reinstalare tutto.

Ovviamente l'utente dovrebbe essere tanto stupido da scaricare il file da un sito sconosciuto, avviarlo e dargli privilegi di admin e non controllarne il source.

La maggior parte degli script virali sono infatti scritti in bash, possono essere per tanto aperti con un editor testuale e può esserne esaminato il codice per capire gli effetti che avrà sul sistema.

Non sono stati ancora creati virus che sfruttano falle di sistema ed anche se venissero creati, basta un aggiornamento del kernel per risolvere il problema, al contrario di Windows.

Su piattaforme Windows, infatti, bisogna aspettare che la Microsoft crei una patch adatta a risolvere il bug e possono passare anche mesi prima che questo accada, mettendo il computer a rischio.

Si ritorna quindi a parlare delle differenze fra software open e software closed source e non ne ho alcuna voglia dal momento che non sarebbe inerente al topic.

Per quanto riguarda i programmi compilati, le applicazioni vere e proprie compilate e pacchettizate, basta installare applicazioni provenienti unicamente da siti affidabili e, prima di installarle, raccogliere pareri ed informazioni da altri utenti che le hanno già installate.

Su linux, inoltre, la maggior parte delle applicazioni sono open source ed è possibile installarle anche dal pacchetto dei sorgenti controllando prima il makefile e i vari sorgenti, ovviamente chi ne è capace.

Alcuni potrebbero pensare che non esistono virus per linux per il semplice motivo che esso viene poco usato.

Questo non è assolutamente vero.

Il 60 % degli smartphone ( Cellulari di ultima generazione ) utilizza sistemi basati sul kernel di linux, ad esempio Maemo, Android, SymbianOS, iPhone OS etc ed anche se vengono maggiormente utilizzati i trojan esistenti si riproducono tramite semplice engegnieria sociale, cioè convincendo l'utente a farsi installare sul sistema.

Se ne conclude che di virus per linux non esistono, ci sono solo piccoli malware e trojan che hanno bisogno dell'autorizazione dell'utente per agire.

Ovviamente siete liberi di lasciare la vostra opinione.

Scrivi un commento