Com o crescimento do ubuntu, teremos vírus?

Iniciado por giovanni94, 28 de Dezembro de 2012, 11:39

tópico anterior - próximo tópico

giovanni94

Olá pessoal...

Uma pergunta e algumas dúvidas têm me incomodado bastante nos últimos dias. Todos nós sabemos que o linux deu uma boa crescida nesses ultimos anos, e vai crescer ainda mais depois desse movimentado 2012 - steam e tudo mais.

O detalhe é... Lembram como faziam as propagandas em cima do Mac? "Sistema imune a vírus"
Um tempo depois a maçãzinha teve que mudar essa propaganda pq o mac pegou vírus.

1) Poderia acontecer a mesma coisa com o linux?
Percebam que, ambos (mac os e as distros) têm a mesma idéia de hierarquia de usuário, com root e tudo mais...
Motivo que sempre foi empregado para explicar a segurança do linux.

Obviamente, pegar um vírus por engenharia social não é nada difícil pra um noob... O cara vai lá, baixa um script do email achando que são as fotos do chá da tarde de ontem, executa como root (pq ele acha que é só uma senha chata) e pronto fo***.

2) Quanto às URLs infectadas; Seria possível como ocorre no win?
3) E quanto aos rootkits p/ linux, como eles conseguem se instalar?
(Andei lendo algo sobre existirem)

Obrigado se puderem sanar minhas dúvidas e deixem suas opiniões aí (:

adiaswin

colega

talvez possa acontecer mas a comunidade e ativa o suficiente para remediar antes que aja uma grande epidemia de virus

apple e ativa mas nao chega aos pes da comunadade.
ubuntu 12.04

haereticus

#2
1) A grande diferença do GNU/linux, e principalmente de distros com grande comunidade é que quando se descobre uma vulnerabilidade no sistema, ela é imediatamente corrigida em no máximo 5 dias.

Enquanto que no windows leva cerca de 6 meses no minimo ou até anos para que lançem um patch de correção da vulnerabilidade.

Portanto podemos ficar tranquilos.  ;)


2) Não pois todas url's infectadas funcionam com aprovação do usuário, sempre tem uma propaganda com algo chamativo e quando ele clica baixa um arquivo para máquina, no linux isto é inútil já que ele não consegue  se auto executar (principio elementar dos .exe).

Existe uns addons que podem ser colocados no navegador que melhoram a qualidade da navegação e segurança, dentre eles "noscript, flashblock, adblock etc".

Mais um ponto para o GNU/Linux.



3)
Mais uma questão que é resolvida pela atualizaçao frequente, não há propagação via rede e nem via web.

A maior preocupação deve ser voltada ainda para emails infectados que o usuário possui, que acessam as caixas de entrada e saida e captam dados do webmail, portanto o risco de ser vitima de fraude no GNU/linux creio que venha por este meio. Demais por enquanto é só lazer.



----


Obs.: Dizer que o Gnu/Linux não tem virus porque tem poucos usuários é balela de usuário do windows com raiva. Podem criar 1000 virus para ele, mais o diferencial é o modo em que é lançado as correções de segurança, rapidamente é "bloqueada" a vulnerabilidade, diferentes dos sistemas operacionais proprietários que demoram anos para corrigir simples vulnerabilidades.
Notebook: Samsung 305E4A-BD1 - AMD A6-3420M (Quad Core) @2.4GHz - Radeon™ 6520G 512MB - 8GB - HD 500GB - 14" LED HD - HDMI - Bluetooth - Webcam 1.3 HD - Base CoolerMaster Notepal Ergostand - Mouse X7 Oscar 750bk 3200dpi.

Sony Xperia L - Android 4.1.2

BrunoPT

é dificil devido ás 1001 configurações diferentes que temos para linux, ja viu o que era um virus compativel com Ubuntu, Mandriva, Fedora, CorePlus, PuppyLinux, Slackware... É dificil.

garfo

Se algum dia o linux se tornar popular, vai acontecer que nem o Android (Malwares e trojans até mesmo dentro do Google Marketplace). Nenhum sistema é imune. Nenhum.

Só espero que se isso acontecer, o ubuntu já tenha um anti-malware embutido (como no OS X), ao invés de ter que ficar baixando antivírus por aí.
Garfo -  linux
"Pra quê complicar? Facilidade e simplicidade é tudo!"

haereticus

#5
Citação de: garfo online 28 de Dezembro de 2012, 12:23
Se algum dia o linux se tornar popular, vai acontecer que nem o Android (Malwares e trojans até mesmo dentro do Google Marketplace). Nenhum sistema é imune. Nenhum.

Só espero que se isso acontecer, o ubuntu já tenha um anti-malware embutido (como no OS X), ao invés de ter que ficar baixando antivírus por aí.

Não se pode comparar nunca android com as distros Gnu/Linux para desktops eu já até disse isso em outro post.

Para se ter ideia veja a frequência de atualizações que tem para o android, veja no mercado as versões defasadas que ainda são vendidas.

As operadores e empresas fabricantes de smartphones muitas delas não permite atualizar o android, e muitos usam versões desatualizadas e vulneraveis, outros usuários não acessam as atualizações de segurança e não baixam dados para não pagar. Além do mais maioria dos usuários de telefones com android mal sabem como se faz isto.

Isto é culpas das operadoras e empresas fabricantes, vemos no mercado a venda telefones com android 2.x.

Enquanto a versão atualizada é 4.x.

Portanto não consideremos Android para comparação.
Notebook: Samsung 305E4A-BD1 - AMD A6-3420M (Quad Core) @2.4GHz - Radeon™ 6520G 512MB - 8GB - HD 500GB - 14" LED HD - HDMI - Bluetooth - Webcam 1.3 HD - Base CoolerMaster Notepal Ergostand - Mouse X7 Oscar 750bk 3200dpi.

Sony Xperia L - Android 4.1.2

giovanni94

Citação de: haereticus online 28 de Dezembro de 2012, 12:28
Citação de: garfo online 28 de Dezembro de 2012, 12:23
Se algum dia o linux se tornar popular, vai acontecer que nem o Android (Malwares e trojans até mesmo dentro do Google Marketplace). Nenhum sistema é imune. Nenhum.

Só espero que se isso acontecer, o ubuntu já tenha um anti-malware embutido (como no OS X), ao invés de ter que ficar baixando antivírus por aí.

Não se pode comparar nunca android com as distros Gnu/Linux para desktops eu já até disse isso em outro post.

Para se ter ideia veja a frequência de atualizações que tem para o android, veja no mercado as versões defasadas que ainda são vendidas.

As operadores e empresas fabricantes de smartphones muitas delas não permite atualizar o android, e muitos usam versões desatualizadas e vulneraveis, outros usuários não acessam as atualizações de segurança e não baixam dados para não pagar. Além do mais maioria dos usuários de telefones com android mal sabem como se faz isto.

Isto é culpas das operadoras e empresas fabricantes, vemos no mercado a venda telefones com android 2.x.

Enquanto a versão atualizada é 4.x.

Portanto não consideremos Android para comparação.

Eu ia comentar isso, rs.

Por falar em algo "embutido", já temos o SELinux não?

jkmsjq

Já existe vírus para GNU/Linux, mas para ele ser executado, é necessário autorização do usuário, e ele infecta a pasta [/home] do usuário e não a partição raiz [/] do sistema operacional.
LinuxUser: 548942 / Dando um tópico como resolvido
"A verdade só é agressiva a quem vive de mentiras". Autor desconhecido.
Twitter: @jeisonkertesz

irtigor

Citação de: haereticus online 28 de Dezembro de 2012, 12:28
Não se pode comparar nunca android com as distros Gnu/Linux para desktops eu já até disse isso em outro post.

Para se ter ideia veja a frequência de atualizações que tem para o android, veja no mercado as versões defasadas que ainda são vendidas.

A userland também é completamente diferente.

Tota

Ola

Para todas estas duvidas => https://help.ubuntu.com/community/Antivirus

E aqui os milhares de virus, trojans e malwares que infestam o pinguim => https://help.ubuntu.com/community/Linuxvirus

[]'s


eliseu_carvalho

#10
A principal diferença já foi comentada aqui: enquanto que nos sistemas proprietários (Windows, por exemplo) as correções levam às vezes anos até serem lançadas, nos sistemas abertos (Unix, Linux, etc.) elas são praticamente imediatas. Virus existe em qualquer SO, mas o nível de segurança do GNU/Linux é muito mais alto, justamente em função das atualizações constantes e das correções quase instantâneas lançadas pela comunidade de desenvolvedores. E também porque usuários de sistemas operacionais de código aberto em geral costumam ser bastante mais cuidadosos com o que fazem - mais de 90% da segurança de um SO parte do próprio usuário.

Sergio Benjamim

O que acontece no Android é falta de responsabilidade do Google em verificar os programas dentro de seus repositórios, e usuário instalando programas fora do que há no repositório oficial, e burlando o sistema (rodando como root) para instalar programas pirateados.

No Ubuntu, por exemplo, se a Canonical continuar prestando atenção em seus repositórios de software, dificilmente uma pessoa irá pegar vírus. O maior perigo mesmo é ir instalando PPA's de desconhecidos, qualquer um pode fornecer uma versão "melhorada" de algum programa ou fornecer programas que não existem no repositório oficial, e no meio desses programas ter um código malicioso. Rodar o sistema com usuário sudo (que é o padrão no Ubuntu) também pode ser um problema, pois ao abrir um email ou navegando pela internet, o usuário pode se deparar com um pedido para fornecer senha, e se ele continuar irá instalar "sem saber" um vírus ou outro mal-ware. Pode haver uma combinação dos dois problemas também, a pessoa instala inadvertidamente um programa fora do repositório oficial, e ele acaba instalando um PPA no sistema também (como o Google Chrome faz por exemplo), e dentro desse PPA pode haver algumas "atualizações" de programas instalados no Ubuntu, como um codec de áudio por exemplo, mas essas atualizações contém também algum mal-ware embutido no código do programa a ser atualizado.

Falhas de segurança no kernel ou outro programas são rapidamente tratados, como já falaram anteriormente.
É novo no Ubuntu? Já leu o Ubuntu – Guia do Iniciante 2.0 ?
Experimente o Xubuntu 14.04 !

bmota

eu já vi um vírus em linux,uma única vez,mas pra ser executado,teve-se de alterar a permissão dele,dá poder de execução e executar como root.então,como me disseram uma vez,pra se conseguir a senha do root, precisa ser root,coisa não muito fácil no GNU/linux,então fique tranquilo.
ps.:a única coisa que esse virus que citei fazia,era deixar a conexão com internet lenta,chama-se ophirus team,se não me engano.
01- pentium 4 1.8 Ghz 512 MB RAM 40 GB HD- LMDE// 02-notebook Samsung RV415 amd e300 1.3ghz 6gb RAM 320GB HD - Windows 8.1/ Linux Mint 17.2 cinnamon // skype: brandosilva
eu voltei.....

agente100gelo

O que vai acontecer com mais frequência são malwares que se utilizam de falhas nos navegadores/programação de sites.
Falhas em plugins java/flash por exemplo.
Isto vai atingir todos os sistemas operacionais.

Em relação à malwares nativos, acho muito difícil se popularizar.
Advogado e analista de sistema cearense.
Twitter: @glaydson

jkmsjq

Citação de: agente100gelo online 28 de Dezembro de 2012, 15:41
O que vai acontecer com mais frequência são malwares que se utilizam de falhas nos navegadores/programação de sites.
Falhas em plugins java/flash por exemplo.
Isto vai atingir todos os sistemas operacionais.

Em relação à malwares nativos, acho muito difícil se popularizar.


Por isso torço para a popularização o mais rápida possível do HTML5 (no lugar do flash) e a máxima utilização possível, quando assim der, do openJRE (no lugar do JAVA da Oracle).
LinuxUser: 548942 / Dando um tópico como resolvido
"A verdade só é agressiva a quem vive de mentiras". Autor desconhecido.
Twitter: @jeisonkertesz