Одна из причин, по которой люди переходят на Linux, — это повышение безопасности. Как вы думаете, после перехода на Linux вам больше не придется беспокоиться о вирусах и других типах вредоносных программ. Но хотя на практике это в значительной степени верно, настольный Linux на самом деле не так уж и безопасен.
Если вирус хочет открыть магазин на вашем бесплатном рабочем столе с открытым исходным кодом, есть большая вероятность, что он сможет.
Почему вредоносные программы менее распространены на десктопах Linux
Вредоносное ПО — это нежелательный код, который каким-то образом попал на ваш компьютер для выполнения функций, разработанных со злым умыслом. Иногда эти программы замедляют работу компьютера или вызывают его полный сбой. Создатели могут затем потребовать выкуп, чтобы починить машину.
Иногда вредоносные программы загружают информацию на удаленные серверы, предоставляя кому-то доступ к вашим сохраненным данным или вводимым учетным данным, таким как пароли и номера кредитных карт.
Люди склонны создавать вредоносные программы для Windows, потому что это операционная система, встречающаяся на большинстве ПК. Это увеличивает вероятность распространения вируса с одного компьютера на другой.
Производители вирусов, как правило, ориентированы на менее технических пользователей, которых легче обмануть поддельными веб-баннерами и фишингом. Вирусы также распространяются среди людей, которые знают, как пиратскую музыку и телешоу, но не понимают, как эти файлы могут быть заражены.
Существуют антивирусные программы для Linux антивирусных программ для Linux антивирусных программ для Linux , но даже их целью часто является защита пользователей Windows.
Вредоносные программы для Linux существуют, но они редки
Недавно было выпущено одно вредоносное ПО для таргетинга на рабочий стол Linux. EvilGNOME работает в среде рабочего стола GNOME, выдавая себя за расширение.
GNOME — самая распространенная среда стола Linux. как интерфейс по умолчанию на двух самых популярных дистрибутивах Linux, Ubuntu и Fedora, и на компьютерах, которые поставляются напрямую от производителей Linux, таких как System76 и Purism. Законные расширения позволяют вам изменять многие аспекты рабочего стола GNOME.
Вредоносное ПО, известное как EvilGNOME, может делать скриншоты и записывать звук с микрофона вашего компьютера. Он также может загружать ваши личные файлы. Более подробное описание доступно в отчете Intezer Labs , который дал EvilGNOME свое имя.
Это вредоносное ПО не привлекло внимание тем, что оно может оказать большое влияние на большое количество людей. Это считалось достойным освещения в печати, потому что оно существовало вообще.
Большинство Linux Malware Targets Servers
Linux относительно редко встречается на настольных компьютерах, но это самая известная операционная система на серверах, питающих Интернет и управляющих большей частью мировой цифровой инфраструктуры.
Многие атаки направлены на сайты, а не на ПК. Хакеры часто ищут уязвимости в сетевых демонах, которые они могут использовать для получения доступа к серверам под управлением Linux. Некоторые установят вредоносный скрипт на сервере, который будет нацелен на посетителей, а не на саму систему.
Взлом компьютеров на базе Linux, будь то серверы или устройства IoT, — это один из способов заражения Интернета или создания бот-сетей.
Дизайн Linux небезопасен
Настольный Linux в его нынешнем виде вряд ли является крепостью. По сравнению с Windows XP, где вредоносное ПО могло получить доступ администратора без запроса пароля, Linux обеспечил гораздо лучшую безопасность. В эти дни Microsoft внесла изменения, чтобы закрыть этот пробел. Начиная с Vista, Windows выдает приглашение.
И все же беспокойство по поводу безопасности системных файлов почти не учитывается. Большая часть данных, которые нас интересуют, не сохраняется в папках нашей корневой системы. Это личные данные в нашем домашнем каталоге, которые незаменимы и наиболее показательны. Программное обеспечение для Linux, вредоносное или иное, не требует вашего пароля для доступа к этим данным и обмена ими с другими.
Учетные записи пользователей также могут запускать сценарии, которые активируют ваш микрофон, включают веб-камеру, регистрируют нажатия клавиш и записывают то, что происходит на экране.
Другими словами, почти не имеет значения, насколько защищено ядро Linux или меры безопасности, связанные с различными компонентами системы, если именно уязвимости в приложениях и среде рабочего стола могут подвергать риску наиболее важные для вас данные.
EvilGNOME не устанавливает себя среди ваших системных файлов. Он скрывается в скрытой папке в вашем домашнем каталоге. С положительной стороны, это облегчает удаление. Но вы должны сначала знать, что это там.
4 причины, почему Linux относительно безопасен в использовании
Хотя Linux не защищен от эксплойтов, при повседневном использовании он все же обеспечивает гораздо более безопасную среду, чем Windows. Вот несколько причин, почему.
1. Несколько дистрибутивов, сред и компонентов системы
Разработчикам приложений сложно разрабатывать для Linux, потому что существует так много версий для поддержки. С такой же проблемой сталкиваются создатели вредоносных программ. Какой лучший способ проникнуть на чей-то компьютер? Вы крадете код в формате DEB или RPM?
Вы можете попытаться использовать уязвимость на сервере отображения Xorg или в определенном оконном композиторе, только чтобы обнаружить, что у пользователей установлено что-то еще.
2. Магазины приложений и менеджеры пакетов Shield Linux Users
Традиционные системы управления пакетами Linux помещают разработчиков приложений и рецензентов между пользователями и их источником программного обеспечения. Пока вы получаете все свое программное обеспечение из этих надежных источников, вы вряд ли столкнетесь с чем-то вредоносным.
Старайтесь не копировать и не вставлять инструкции командной строки для установки программного обеспечения, особенно если вы точно не знаете, что делает команда, и не уверены в источнике.
3. Новые технологии активно учитывают безопасность
Новые форматы приложений, такие как Flatpak и Snap, предоставляют разрешения и «песочницу», ограничивая доступ к приложениям. Новый дисплейный сервер Wayland не позволяет приложениям делать снимки экрана или запись на экране, что усложняет его использование.
4. Исходный код открыт для всех
Основное преимущество Linux заключается в возможности просмотра кода. Поскольку Linux является открытым исходным кодом, а не проприетарным, вам не нужно беспокоиться о том, что сам рабочий стол работает против вас, действует как шпионское ПО или страдает от эксплойтов, которые не были раскрыты по коммерческим причинам.
Даже если вы не можете разобраться в коде, вы можете читать сообщения или отчеты в блоге того, кто это делает.
Стоит ли бояться вредоносного ПО Linux?
Это миф, что пользователям Linux не нужно беспокоиться о вирусах, но если вы будете придерживаться магазинов приложений вашего дистрибутива или других надежных источников, таких как Flathub, вы вряд ли наткнетесь на что-нибудь опасное.
Независимо от того, какую операционную систему вы используете, важно, чтобы вы приняли безопасные цифровые привычки. Не заблуждайтесь, полагая, что переход на Linux означает, что вы можете без проблем скачивать со схематичных сайтов.
Тем не менее, для большинства из нас самый большой риск, вероятно, не вредоносные программы. Если вы создали большое количество учетных записей в Интернете или зависите от облачных сервисов, фишинговая афера представляет собой гораздо большую угрозу о ваших данных, независимо от того, используете ли вы Linux.