Virus en Linux?

[turco_xD]

Buenas a todos!. Desde hace mucho sé que no existen virus en GNU/Linux. Mi pregunta es... ¿A qué se debe?. ¿Por qué no existen?. ¿Si un hacker modifica el codigo fuente de un virus para windows no puede hacer que ese virus haga lo mismo en GNU/Linux?.. Espero haberme explicado lo suficiente. Agradezco las respuestas sinceramente... Saludos!

[lair]

Fuente: wikilearning.com

aLos virus son la pesadilla de los administradores, cada mes aparecen mas de 30 mil y es un hecho que las actualizaciones mensuales de los antivirus no los incluyen a todos. Para los usuarios no expertos también son una molestia, los antivirus pueden hacer que una computadora pierda hasta el 30% de su veocidad. Cada año cientos de millones de dólares se pierden en horas/hombre (y horas/mujer ) por los virus en todo el mundo.

Para que un programa sea considerado como un virus debe cumplir dos requisitos:

1) Que se copie a sí mismo
2) Que se propague de manera "natural" entre los sistemas


ANDRES MALPARICULILAMBIDOLos //gusanos// son programas que aprovechan un //exploit// (error en el código de un programa) para infiltrarse en un sistema. Los //troyanos// son gusanos que abren un puerto trasero para permitir que una persona ajena entre al sistema. La diferencia principal entre los virus y los gusanos radica en que los virus se propagan sólos por la red, mientras que alguien (un hacker) debe realizar acciones especificas para implantar un gusano. Por cada máquina atacada por un gusano existen miles (quizás millones) de equipos infectados por virus. En GNU/Linux hay gusanos y troyanos, pero no virus.

Con frecuencia he escuchado la opinion de "expertos" que argumentan que en Linux no hay virus porque hay pocos equipos con este sistema operativo, pero que en cuanto se vuelva más popular los virus aparecerán. Obviando el hecho de que Unix/Linux poseen el 40% del mercado de servidores, esta opinión revela las pobres expectativas que Microsoft le ha impuesto al usuario común, pues según éste, es normal que todos los sistemas operativos sean afectados por los virus. Pero en realidad, solo Windows padece de los virus. No todo es culpa de Microsoft, no ha sido fácil llevar a un sistema operativo tan deficiente como Windows95 al exigente mundo de los servidores: en busca de un buen desempeño, se ha debido de pagar un precio en la seguridad de Windows XP y Windows 2003, quizás un precio demasiado alto.


El hecho, sin embargo, es que en Linux no hay ni habrá virus, (la verdad es que en ningún sistema operativo deberían de existir los virus), la razón radica en la gestión de memoria y la asignacion de permisos por omisión, los cuales hacen imposible que un programa no autorizado se ejecute y propague. Varias consultoras reportan que los servidores mas atacados en Internet son los basados en Linux, y la gran mayoria sale victorioso de la prueba. Sin embargo, esto no significa que este sistema operativo sea invulnerable: los programas y el mismo kernel poseen fallas que al ser explotadas permiten que, en casos extremos, un extraño tome control del equipo. La mejor manera de prepararse para un ataque es siendo uno mismo un hacker, escaneando los puerto de nuestro server, inyectando SQL en nuestras paginas web y tratando de ejecutar codigo malicioso. Lo más importante es frecuentar sitios que informen sobre fallos de seguridad, como http://www.linuxtoday.com/ linuxtoday.com y buscar actualizaciones para nuestro sistema cada siete dias. Existen muchas soluciones que automatizan este proceso.


pol the besttt and bechota

[turco_xD]

Gracias por responder!. Saludos!

[AlvaroG]

En realidad sería bastante sencillo lograr un programa que se ejecute con los privilegios del usuario y le borre todos sus archivos, además de ejecutarse cada vez que el usuario inicia sesión, y que basicamente se comporte como un virus cualquiera.
Sin embargo, hay varias situaciones que hacen que esto sea más complicado:

- la mayoría de los virus actuales se propagan a través de fallos en los programas, por ejemplo el Adobe Reader, Flash e Internet Explorer. A través de estos programas, engañan al usuario para que ejecute el virus, o a veces permiten una ejecución automática. Ya no es cuestión de que Windows tenga un mal esquema de seguridad.

- En Windows la mayoría de los usuarios trabaja como administrador, en UNIX no. Aunque claro, no creo que sea muy complejo falsear una ventana en Linux que le pida la contraseña al usuario para ejecutarse. De todas formas, si el programa logra ejecutarse con los permisos del usuario y le borra todos sus archivos, ¿de qué sirve que el sistema quede intacto si los datos personales ya no están?

- Aunque se descargara un virus hacia la máquina Linux, la falta del permiso de ejecución haría que fuese inútil: no se ejecutaría hasta que el usuario explícitamente lo habilitara. Este es un punto crítico.

Pero no nos engañemos, infectar una máquina Linux hoy en día es bastante simple (aunque al parecer Nautilus ahora no acepta archivos .desktop sin permisos de ejecución, por lo que ya no sería vulnerable según esto):
http://www.jordanhollinger.com/2009/...gly-vulnerable

[Soldierf1ty]

Yo atribuyo la inexistencia de virus en Linux a que a un hacker no le interesa gastar su tiempo en crear virus para Linux (que, no nos engañemos, en un sistema operativo que utiliza un pequeño porcentaje de los usuarios de PC comparando con el de windows), cuando en vez de crear ese virus para linux que a los usuarios de windows no les afectará, cree uno para windows que a la gran mayoría de la gente le infectará.
Se ve mas claro con un ejemplo:
Si una persona crea un keylogger para apropiarse de los numeros de cuentas y de tarjetas de mucha gente, le interesa crearlo para que funcione en windows, ya que de esa manera obtendrá muchísimos más numeros de cuentas que si los crea para mac o linux.

[NUCKLEAR]

Iniciado por Soldierf1ty

Yo atribuyo la inexistencia de virus en Linux a que a un hacker no le interesa gastar su tiempo en crear virus para Linux (que, no nos engañemos, en un sistema operativo que utiliza un pequeño porcentaje de los usuarios de PC comparando con el de windows), cuando en vez de crear ese virus para linux que a los usuarios de windows no les afectará, cree uno para windows que a la gran mayoría de la gente le infectará.
Se ve mas claro con un ejemplo:
Si una persona crea un keylogger para apropiarse de los numeros de cuentas y de tarjetas de mucha gente, le interesa crearlo para que funcione en windows, ya que de esa manera obtendrá muchísimos más numeros de cuentas que si los crea para mac o linux.

Pero que buenos argumentos
¿No será por otros motivos?

[Soldierf1ty]

El argumento que he dado lo considero un argumento de peso.
Es bastante más eficaz crear cualquier tipo de malware para windows que para cualquier otra plataforma.
Aunque no dudo de que halla otros muchos motivos, los cuales desconozco.

[-Defero-]

Soldierf1ty, tu argumento tendría cierta consistencia, si no fuera porque en servidores GNU/Linux es el rey, lo que lo convierte en un suculento objetivo para los malincuentes de todo el mundo. ¿Para qué vas a perder el tiempo infectando el PC con Windows de Luisa la secretaria de una gran multinacional con miles de empleados, cuando podrías infectar el servidor central con GNU/Linux de esa misma multinacional?

[maycolalvarez]

el punto es que aunque los sistemas basados en *NIX como UNIX, GNU/Linux, sus derivados, e incluso otros como mac OS leopard son muy seguros y la tasa de infección sea menor comparada con la de windows, no se debe fiar de que nunca seas víctima de cualquier ataque, y como indican anteriormente windows podrá dominar en el mercado de usuarios finales, pero no tiene la misma participación en servidores o mercado corporativo, por lo que un ataque a sistemas *NIX logrado puede suponer la caída completa de un servicio o red (recuerdan el fallo del chat de facebook, lo que los obligo a suspenderlo para arreglarlo ).

No niego que desde que cambie a Ubuntu GNU/Linux sentí un respiro, un alivio y plena satisfacción por su eficiencia, pero mantengo al día las actualizaciones, aunque resulten fastidiosas, y aún así, en mi bandeja de span por ejemplo me sigue llegando tentadoras solicitudes, y una que otra logra saltarse la barda y llegar al inbox, pero es gracias a mi suspicacia y experiencia que hago caso omiso de tales mensajes, porque, así tengas el mejor OS invulnerable, caer en falsas y llamativas atracciones implica pagarlo caro, así que mucho OJO

[Soldierf1ty]

Perdonad mi ignorancia. La verdad es que tenéis razón... Es más lógico vuestro argumento. Bueno, ya se algo que no sabia jaja :)