Linux και ιώσεις.

[g00fy]

Αααααχ, ζώ ξένοιαστα, surfάρω ήσυχος στο internet, δέ φοβάμαι ποιά σελίδα θα ανοίξω. Όλα είναι μια χαρά. Το λογισμικό που κατεβάζω είναι δωρεάν, ανοικτό, ελεύθερο και πάνω απ' όλα Κ α θ α ρ ό! Χωρίς μολύνσεις, ιούς, δούρειους ίππους, σκουλήκια, λογικές βόμβες και όλα αυτά τα συναφή προγράμματα που στόχο έχουν οι γραμμές κώδικά τους να μας προκαλέσουν πονοκέφαλο και να θέσουν τον αγαπημένο μας υπολογιστή και τα προσωπικά μας δεδομένα σε κίνδυνο.
Ζούμε αυτή τη στιγμή σ' έναν τέλειο κόσμο. Μέχρι πότε όμως;

Αυτή τη στιγμή είμαστε χρήστες που αποτελούμε μειοψηφία στο στερέωμα των λειτουργικών συστημάτων. H Microsoft έχει την μερίδα του λέοντος στην αγορά των προσωπικών Η/Υ. Ακολουθεί η Apple κι όλοι εμείς (βλ. Linux / *BSD).

Κάνοντας μία έρευνα, είδα πως απο τις πρώτες εμφανίσεις τους, όλα τα ιομορφικά λογισμικά είχα σαν στόχο τα λειτουργικά της MS (μόλυναν τα .com αρχεία, τον bootsector απο τις δισκέτες, τα .exe κ.ο.κ.) Σκεπτόμενοι λογικά, αυτό συνέβει γιατί η πλατφόρμα της εταιρίας ήταν στημένη σε μεγάλο ποσοστό προσωπικών υπολογιστών.

Κάνοντας μια υπόθεση. Οι “γεύσεις” του Linux και *BSD άρχισαν να μπαίνουν επιθετικά στην αγορά, πλέον και στους προσωπικούς Η/Υ. Πόσες είναι οι περιπτώσεις αυτό το γεγονός να προσελκύσει το ενδιαφέρων των συγγραφέων ιομορφικού λογισμικού; Σίγουρα είναι πλατφόρμες πολύ πιο στιβαρές και απο τη φύση τους σχεδιάστηκαν να είναι ασφαλείς. Γνωρίζω όμως, πως ό,τι ένα μυαλό μπορεί να κλειδώσει – υπάρχει και ένα άλλο που μπορεί να το ξεκλειδώσει. Αν συμβεί κάτι τέτοιο, κατα πόσο είμαστε προετοιμασμένοι να το αντιμετωπίσουμε, ως χρήστες και ως κοινότητα; Αν δε μπορέσουμε, κατα πόσο είναι διατεθειμένες οι εταιρίες ανάπτυξης αντιμέτρων κακόβουλου λογισμικού να ασχοληθούν με τα “εναλλακτικά” λειτουργικά συστήματα;

Δεν είναι κάτι που με τρομάζει, αλλά σίγουρα με προβληματίζει. Γιατί αν δεν είμαστε προετοιμασμένοι για κάτι τέτοιο, τότε η πιό απλή ίωση θα μπορούσε να είναι καταστροφική χωρίς την πιό απλή αντιβίωση.

Θα ήθελα να ακούσω την άποψή σας πάνω στο θέμα.

[headless]

"Σίγουρα είναι πλατφόρμες πολύ πιο στιβαρές και απο τη φύση τους σχεδιάστηκαν να είναι ασφαλείς. "
Αυτό είναι 100% σωστό.
Να πώ όμως για πολλοστή φορά οτι ο αδύναμος κρίκος σε ένα σύστημα είναι πάντα ο ίδιος ο χρήστης/διαχειριστής του.
Αν κάποιος προσθέτει ό,τι πηγές λογισμικού βρίσκει σε αμφίβολης εγκυρότητας sites,πειραματίζεται με πράγματα που δεν έχει ιδέα πως δουλεύουν, εγκαθιστά ό,τι βρίσκει μπροστά του και γενικά φέρεται ανεύθυνα,μια χαρά μπορεί να κάνει το σύστημά του μπάχαλο.
Το Linux δεν είναι πανάκεια.

[g00fy]

Αυτή η λογική είναι σωστή, όμως δεν τηρείται από όλους τους χρήστες. Αν συμπεριφερθούμε με τον τρόπο που λες, ούτε τα Windows θα έχουν πρόβλημα. Επειδή οι χρήστες έχουν την τάση να είναι απρόσεκτοι και με την είσοδο του Linux στη μάζα των χρηστών, οι οποία δεν είναι τόσο συνειδητοποιημένη και ενημερωμένη σε θέματα ασφαλείας, θα υπάρξει ίσως πρόβλημα. Και αν δημιουργηθούν ιοί, τι θα συμβεί; Ας μη ξαναγράφω το ερώτημά μου. Συζήτηση χρειάζεται.

[bullgr]

Μια αγέλη λύκων θα κυνηγίσει σε ένα κοπάδι ελαφιών το πιο αδύναμο, το κουτσό, το γέρικο... Ο λόγος προφανής: Τρώνε την ίδια γεύση κρέατος με τον λιγότερο δυνατό κόπο απόκτησής του.

Έτσι λειτουργούν και οι κακόβουλοι χάκερς... Θα χτυπήσουν το πιο αδύναμο σύστημα, το πιο απροστάτευτο λειτουργικό για να πετύχουν το στόχο τους όσο το δυνατόν πιο εύκολα. Γιατί να παιδεύεται και να ταλαιπωρείται για να "σπάσει" το linux, τη στιγμή που υπάρχουν εκατομμύρια κορόιδα με "ανοιχτά" winblows.

Πάντα όμως υπάρχουν εξαιρέσεις στους κανόνες... Και στη προκειμένη περίπτωση η εξαίρεση αποτελεί ίσως κάποιους που θα δουν το "σπάσιμο" ενός συστήματος linux ως πρόκληση. Αλλά θα είναι απειροελάχιστες περιπτώσεις των απειροελαχίστων χάκερς που θα ασχοληθούν με το linux.

Η υπάρχουσα ασφάλεια όμως δεν πρέπει να εφησυχάζει τους εμπλεκόμενους με το development του linux...

[g00fy]

Ακριβώς. Θα μπορούσα να πω πως έχει δημιουργηθεί μια ψεύτικη ασφάλεια και αλαζονεία πάνω στο θέμα της ασφάλειας. Είναι ασφαλές το λειτουργικό μας, αλλά όχι και τόσο ασφαλές. Δε πιστεύω πως υπάρχει απόλυτη ασφάλεια σε κανένα λειτουργικό, μέχρι σήμερα και ούτε θα υπάρξει ποτέ.

[nikosal]

Έτσι ακριβώς. To χειρότερο είναι να θεωρείς ότι είσαι "απρόσβλητος". Θυμάμαι και το βιβλίο του Μίτνικ, εκείνου του χακερά, που είχα πάρει να διαβάσω πριν 5-6 χρόνια. Νόμιζα λοιπόν ότι θα διάβαζα για τρύπες στα προγράμματα, κώδικες κλπ. Ε, λοιπόν ο Μίτνικ έκανε τη δουλειά του κατά 90% με social engineering. Έπαιρνε τηλέφωνο και "άνοιγε" στόματα, δεν χρησιμοποιούσε... script. Γιατί να παιδεύεται να φτιάξει πρόγραμμα που θα σπάσει κάποιο password, όταν οι 9 στους 10 που έπαιρνε τηλέφωνο του το έδιναν; Να ένας τυπικός διάλογος (στο περίπου. Από μνήμης).

-Γραφείο Γενικού Διευθυντή, παρακαλώ;
-Έλα κούκλα μου, τι κάνεις; Είσαι η...;
-Σάρον.
-Α, έλα Σάρον, είμαι ο Χ από το τμήμα υποστήριξης (το όνομα του Χ το είχε μάθει σε προηγούμενο τηλεφώνημα). Έχεις από το πρωί κάποιο πρόβλημα με την αποθήκευση αρχείων στο σέρβερ;
-Εεεε, όχι σήμερα, είχα όμως πριν δέκα μέρες (τυχαίο).
-Α, τότε που κάναμε την Ψ εργασία, αλλά τώρα σε θέλω να μου αποθηκεύεις κάθε δέκα λεπτά αρχεία για να τσεκάρω κλπ. Αν δεν μπορείς, δώσε μου το pass και θα το κάνω και μετά θα στο αλλάξω και θα σου δώσω καινούργιο κλπ. κλπ. κλπ. Τη γενική ιδέα σας δίνω, δεν υπήρχε τέτοιο τηλεφώνημα ακριβώς. Οι 9 στους 10 λοιπόν, κελαηδούσαν με χαρά... Γιατί λοιπόν να είναι οι χρήστες unix διαφορετικοί;

[bullgr]

Σωστά... Όσο ασφαλές και να είναι ένα σύστημα, το social engineering δεν μπορείς να το αποφύγεις. Όπως και την ανθρώπινη βλακεία που σύμφωνα με τον Φρόϋντ είναι ανεξάντλητη....

[chazisop]

Το καλό είναι πως ακόμα και τώρα υπάρχουν κάποια εργαλεία εκεί έξω (antivirus κλπ) ... Το επίπεδο του χρήστη πρέπει να θεωρείται πάντα το κατώτερο , όχι ως προσβολή , αλλά ως προφύλαξη για την καλύτερη προστασία του ίδιου ... Ούτως άλλως πιστεύω πως ακόμα και οι πιο έμπειροι χρήστες κάνουνε μεγάλες βλακειούλες από καιρό σε καιρό , είτε από κεκτημένη ταχύτητα είτε για οποιοδήποτε άλλο λόγο.

Πάντως λειτουργίες στο λειτουργικό όπως το sudo , είναι πάρα πολύ χρήσιμες σε τέτοια θέματα ... και η MS όσο και να προσπαθεί με το UAC της απέτυχε να το αντιγράψει ... και ναι είμαι σίγουρος γι' αυτό

[jemadux]

οτι ο υπολογιστης σου μπορει να εχει ιο των windows εχει αλλα το καλο ειναι το δεν ειναι windows μηχανημα

[silvestros]

Μην ανησυχειτε, οι χακερς χρησιμοποιουν linux οποτε δεν θα μολυναν το δικο τους λειτουργικο