Γιατί τα Windows έχουν περισσότερους ιούς από το Linux και το OS X;
Γράφω αυτήν την ανάρτηση γιατί πρόσφατα είχα ακούσει μια συζήτηση μεταξύ δύο φίλων, όπου κάποιος συνέστησε να μεταβεί ο φίλος από τα Windows σε Mac ή Linux επειδή τα τελευταία λειτουργικά συστήματα είναι ανθεκτικά στον ιό και δεν παίρνουν ποτέ κακόβουλα προγράμματα ή rootkits.
Uhhh, λάθος. Εντελώς λάθος. Δυστυχώς, υπάρχουν πολλοί άνθρωποι που το πιστεύουν αυτό και σκέφτονται να αγοράσουν ένα Mac ή να εγκαταστήσουν το Ubuntu θα τα προστατεύσουν με κάποιο τρόπο.
Υπάρχει κάποια αλήθεια στο γεγονός ότι το Linux είναι λίγο πιο ασφαλές, αλλά το OS X και το Linux έχουν το μερίδιο των ιών τους.
Επίσης, δεδομένου ότι πολλοί άνθρωποι δεν τρέχουν λογισμικό προστασίας από ιούς στους υπολογιστές τους Mac επειδή δεν θεωρείται απαραίτητο, όταν ένας ιός αρχίζει να εξαπλώνεται στο OS X, εξαπλώνεται σαν πυρκαγιά και κανείς κανείς δεν αντιλαμβάνεται ότι έχει έναν ιό. Ο ιός Flashback το 2012 μολύνει πάνω από 600.000 μηχανές και πήρε τις εβδομάδες / μήνες Apple για να απελευθερώσει μια σωστή λύση.
Σε αυτό το άρθρο, ήθελα να περάσω από τους λόγους για τους οποίους υπάρχουν περισσότεροι ιοί για τα Windows και να εξηγηθεί εάν το Linux είναι πραγματικά πιο ασφαλές από τα Windows και γιατί.
Το κακόβουλο λογισμικό προέρχεται από πολλά μέρη
Το πρώτο πράγμα που εξηγώ στους ανθρώπους είναι ότι όλα τα λειτουργικά συστήματα είναι πριγκηπάτες για κακόβουλο λογισμικό ή ιούς από τον ιστό και από συνημμένα ηλεκτρονικού ταχυδρομείου.
Δεν έχει σημασία το OS στο οποίο βρίσκεστε, αν επισκέπτεστε έναν ιστότοπο που μολύνει malware, κάντε κλικ σε αδίστακτους συνδέσμους ή κατεβάστε και ανοίξτε άγνωστα συνημμένα, ο υπολογιστής σας μπορεί εύκολα να μολυνθεί.
Δυστυχώς, έτσι οι περισσότεροι άνθρωποι καταλήγουν σε κακόβουλο λογισμικό και ιούς στον υπολογιστή τους. Δεν είναι τόσο συνηθισμένο να αποκτάτε ιό ή να χάσετε από κάποιον εξαιτίας ενός ελαττώματος ασφαλείας στο επίπεδο του λειτουργικού συστήματος.
Οι ερευνητές εντοπίζουν πάντοτε τρύπες ασφαλείας στα Windows, IE, Office, κ.λπ., αλλά τα συστήματα συνήθως μπαίνουν πριν να αρχίσει να εξαπλώνεται ο ιός ή κάποιος να αναλάβει τον υπολογιστή σας.
Δεδομένου ότι τα Windows είναι μακράν το πιο διαδεδομένο λειτουργικό σύστημα, μόνο ο τεράστιος αριθμός συσκευών εξασφαλίζει ότι οι χρήστες των Windows θα καταλήξουν να πάρουν περισσότερους ιούς. Τώρα που οι Macs πωλούν αρκετά καλά, ο αριθμός των συμβάντων ιών και κακόβουλου λογισμικού έχει αυξηθεί πάρα πολύ.
Το OS X δεν είναι εγγενώς πιο ασφαλές από τα Windows. Το ίδιο δεν ισχύει για το Linux, το οποίο είναι εγγενώς λίγο πιο ασφαλές. Θα το εξηγήσω πιο κάτω. Όταν ένας χρήστης του Linux παίρνει έναν ιό, ωστόσο, σχεδόν πάντα σχετίζεται με μια εφαρμογή που αντιμετωπίζει το Internet, όπως ένας διακομιστής αλληλογραφίας ή μια εφαρμογή ιστού.
Οι χρήστες του Linux είναι τεχνικά καταπληκτικοί
Για να τρέχετε το Linux σε καθημερινή βάση, πρέπει να γνωρίζετε πολύ περισσότερα σχετικά με τους υπολογιστές από έναν χρήστη Windows ή Mac, απλό και απλό. Ακόμα κι αν το Linux στην αρένα των καταναλωτών είναι αρκετά μικρό, το Linux είναι τεράστιο στο back-end όπως οι web servers κ.λπ..
Αυτό που προκαλεί έκπληξη είναι ότι πολλοί διακομιστές Linux δεν τρέχουν κανένα αντιιό. Γιατί; Επειδή οι άνθρωποι που τις συντηρούν ξέρουν τι κάνουν και οι διακομιστές σκληρύνουν τις πιθανές επιθέσεις.
Τα άτομα που εγκαθιστούν το Ubuntu είναι επίσης λιγότερο πιθανό να λάβουν έναν ιό, επισκέπτοντας έναν σκιερό ιστότοπο (επισκέπτονται τον ιστότοπο σε μια εικονική μηχανή) ή μεταφορτώνουν ένα προσβληθέν συνημμένο από το ηλεκτρονικό τους ταχυδρομείο.
Πολλοί άνθρωποι σε αυτήν την κατηγορία εγκαθιστούν επεκτάσεις όπως το NoScript, οι οποίες εμποδίζουν τη λειτουργία των σεναρίων κατά την περιήγηση στον ιστό. Προφανώς, αν πάτε σε αυτά τα μήκη για να εξασφαλίσετε την ασφάλειά σας, θα έχετε πολύ λιγότερες πιθανότητες να υποβαθμιστείτε.
Δικαιώματα Linux έναντι Windows
Ένα τεράστιο πλεονέκτημα που έχει το Linux τόσο πάνω από τα OS X όσο και στα Windows είναι τα προνόμια των χρηστών. Υπάρχουν πολλά ενοχλητικά προβλήματα με τα Windows, όπως το γεγονός ότι κάποιος μπορεί να ονομάσει ένα αρχείο "CuteGirl.jpg.exe" και όταν κάνετε διπλό κλικ για να το ανοίξετε, το αρχείο θα εκτελεστεί και ο υπολογιστής σας θα μολυνθεί τώρα. Αυτό το είδος hack δεν μπορεί να γίνει στο Linux. Γιατί?
Για να εκτελέσετε ένα αρχείο στο Linux, πρέπει να το κάνετε εκτελέσιμο. Αυτό σημαίνει ότι πρέπει να ορίσετε συγκεκριμένα τα δικαιώματα για να εκτελεστεί. Ένας άλλος λόγος για τον οποίο το Linux είναι πιο ασφαλές είναι ότι χρειάζεστε πρόσβαση σε επίπεδο root για να κάνετε οτιδήποτε.
Οι περισσότεροι χρήστες Linux χρησιμοποιούν έναν κανονικό λογαριασμό και συνδέονται μόνο στο λογαριασμό root όταν πρέπει να κάνουν συγκεκριμένες αλλαγές στο σύστημα.
Τα Windows έχουν επίσης λογαριασμούς διαχειριστή και κανονικούς χρήστες, αλλά το 99% των χρηστών των Windows συνδέεται απλώς στον υπολογιστή τους χρησιμοποιώντας το λογαριασμό διαχειριστή, χάνοντας έτσι όλα τα πλεονεκτήματα ασφάλειας που παρέχει ο κανονικός λογαριασμός. Ακόμη και αν κάτι καταφέρνει να τρέξει στο Linux, δεν μπορεί να κάνει τίποτα εκτός αν μπορεί να αποκτήσει πρόσβαση στο root λογαριασμό.
Τα ειδικά απαιτούμενα δικαιώματα και η χρήση μη ριζικών λογαριασμών στο Linux καθιστούν πολύ πιο δύσκολο να δημιουργηθεί ένας ιός που θα εξαπλωθεί στην πραγματικότητα σαν να μπορεί στα Windows ή το OS X.
Το Linux είναι ανοιχτό και αυτό έχει σημασία
Ένα άλλο μεγάλο πλεονέκτημα για τη χρήση του Linux είναι ότι όλα είναι ανοικτού κώδικα. Μπορείτε να δείτε όλο τον κώδικα και επομένως είναι πραγματικά δύσκολο να κρύψετε έναν ιό στο λογισμικό Linux. Αν κάποιος δημιουργήσει ένα ιδιόκτητο πακέτο λογισμικού για το Linux, αυτό θα θεωρηθεί αυτομάτως ανυπόληπτο αν δεν προέρχεται από μια μεγάλη γνωστή εταιρεία.
Οι περισσότεροι χρήστες που χρησιμοποιούν το Linux εγκαθιστούν λογισμικό από τα επίσημα αποθετήρια πακέτων της διανομής τους στο Linux. Δεν υπάρχει επίσημος χώρος αποθήκευσης της Microsoft για λογισμικό Windows, υπάρχει παντού και οπουδήποτε.
Ακόμα και κάποιος σαν εμένα που εργάζεται με υπολογιστές όλη την ώρα, έχω κατεβάσει και εγκαταστήσει ένα κομμάτι του λογισμικού που σκέφτηκα ότι ήταν legit, αλλά κατέληξε με κάποιο κρυπτογραφημένο λογισμικό. Στην περίπτωσή μου, εγκαθιστώ μόνο άγνωστο λογισμικό σε μια εικονική μηχανή πρώτα και αν όλα τρέχουν καλά στο VM, τότε το εγκαθιστώ στην κύρια μηχανή μου.
Στο OS X, η Apple πρόσθεσε πρόσφατα μια δυνατότητα στο λειτουργικό σύστημα που θα αποτρέψει την εγκατάσταση οποιουδήποτε λογισμικού δεν είναι στο κατάστημα Mac App ή σε ένα σύνολο αναγνωρισμένων προγραμματιστών λογισμικού.
Μπορείτε να αλλάξετε τη ρύθμιση με μη αυτόματο τρόπο, ώστε να μπορείτε να εγκαταστήσετε οποιοδήποτε λογισμικό Mac, αλλά είναι μια προστασία που σας προτείνω να ενεργοποιήσετε τους χρήστες Mac, καθώς σας παρέχει καλύτερη ασφάλεια από ένα μηχάνημα των Windows όπου μπορείτε να εγκαταστήσετε οτιδήποτε.
Άλλοι παράγοντες
Υπάρχουν μερικοί άλλοι παράγοντες που υπαγορεύουν γιατί δεν βλέπετε πολλούς ιούς για το Linux:
1. Το Linux είναι ένα ετερογενές περιβάλλον. Αν σκεφτήκατε ποτέ για τη χρήση του Linux, το πρώτο πράγμα που έπρεπε να κάνετε ήταν να αποφασίσετε ποια διανομή Linux (γεύση) να εγκαταστήσετε. Υπάρχουν κυριολεκτικά χιλιάδες διανομές Linux έξω εκεί και είναι διαφορετικές.
Ο πυρήνας του Linux είναι διαφορετικός και όλα έρχονται με διαφορετικά πακέτα και διαμορφώσεις. Έχοντας τόσες πολλές διαφορετικές μορφές του λειτουργικού συστήματος δυσκολεύει να γράψει έναν ιό που θα εξαπλωθεί μέσα από τα πάντα. Αυτό δεν συμβαίνει με τα Windows.
2. Το Linux έχει ειδικές εντολές και λειτουργίες για λόγους ασφαλείας. Όταν μαθαίνετε το Linux, μαθαίνετε πολλά για τις εντολές που σας επιτρέπουν να εκτελέσετε ορισμένες εργασίες που σχετίζονται με την ασφάλεια, όπως το sudo ή το chroot. Αυτές οι εντολές καθιστούν τις ειδικές εργασίες στο Linux πιο ασφαλείς.
3. Ο πυρήνας του Linux είναι μικρότερος. Αυτό μπορεί να συζητηθεί, αλλά γενικά ο πυρήνας του Linux είναι πολύ μικρότερος από τον πυρήνα των Windows, όταν μιλάμε για τις περιοχές του λειτουργικού συστήματος όπου ελέγχονται και επιβάλλονται τα δικαιώματα. Ένας μικρός και πτωχότερος πυρήνας δεν σημαίνει απαραίτητα πιο ασφαλή, αλλά σίγουρα βοηθά να κρατήσει τα πράγματα στο ελάχιστο.
4. Ασφάλεια-ενισχυμένο Linux. Υπάρχουν ορισμένες διανομές Linux που διαθέτουν ένα χαρακτηριστικό που ονομάζεται SELinux ή Linux με ασφάλεια. Είναι βασικά ένα σύνολο τροποποιήσεων του πυρήνα που την καθιστούν ασφαλέστερη. Είναι μέρος του Red Hat, CentOS, ακόμα και του Ubuntu.
Ας ελπίσουμε ότι, αυτό το άρθρο σας δίνει μερικές περισσότερες λεπτομέρειες για το γιατί το Linux θεωρείται ασφαλέστερο από τα Windows. Σίγουρα δεν είναι ανθεκτικός στον ιό και αν μια μέρα ξεκινήσει η λήψη και η χρήση του Linux, οι χάκερ θα βρουν νέους και καινοτόμους τρόπους για να πάρουν και τους ιούς εκεί! Απολαμβάνω!
