Sicurezza informatica: Linux è più sicuro di Windows?

A parte il fatto che non si dice Linux ma GNU/Linux o più in generale Unix sempre più spesso ricevo questo quesito al quale non è semplicissimo rispondere in poche righe.

Abbiamo già visto in passato su questo blog la differenza tra le varie tipologie d’infezione. I metodi che portano ad un contagio sono 2:

1. L’utente avvia il malware: inesperto e sprovveduto esegue qualcosa senza aver verificato l’autenticità del programma. Questo accade per incoscienza e un po’ perché l’utente si è fatto abbindolare da chi lo vuole infettare.
2. E’ stata sfruttata una vulnerabilità del sistema o di uno dei suoi programmi: anche il più semplice dei software può generare un evento non previsto dal programmatore. I virus writer più bravi sfruttano questi eventi non previsti per scavalcare le protezioni di sicurezza e tentare una scalata dei privilegi.

Permessi
Una cosa su cui i primi utenti Windows convertiti a GNU/Linux sbattono la testa è la politica dei permessi sui file. A differenza di Windows, su una distribuzione Unix ogni file possiede capacità diverse che ne limitano così l’utilizzo. Anche se può sembrare un qualcosa che complica la vita in realtà ci permette di limitare i danni.

• File/directory possono essere ad esempio essere solo letti ma non modificabili.
• File/directory possono essere modificabili solo da un determinato gruppo d’utenti invece che da tutti.
• Un file può non avere gli attributi per essere eseguito.
• File/directory utente sono separati da quelli di sistema e ognuno non può andar ad interferire con l’altro.
• Esistono chiavi d’autenticazione dei reposity e quando si fa un aggiornamento o s’installa un programma garantendo la genuinità di ciò che s’installa.
• Contestualizzare file e directory funziona solo in un punto ben preciso del sistema, che se spostato smette di funzionare.

Anche solo facendo questa semplice lista, per nulla completa o esaustiva, ci si accorge che nel caso un utente avvii qualcosa di malevolo gli unici danni che può provocare sono quelli che riguardano la sua cartella personale, nulla di più lasciando integro ed intatto il sistema. Anche su Windows esiste la possibilità di settare permessi ma è molto semplicistico se paragonato alle potenzialità di un sistema Unix.

Open Source
Essendo il codice dei programmi visibile a chiunque. Tutti possono vedere come funziona un programma di posta, un browser, una chat e scoprire vulnerabilità da sfruttare per diffondere malware e attaccare un sistema. Anche se può sembrar un controsenso, utilizzare programmi così detti “aperti” è un bene prezioso perché permette ad una moltitudine di persone di correggere tempestivamente il problema o individuarlo ancora prima che possa esser sfruttato. Se pensiamo a Windows, solo quelli della Microsoft sono in grado di risolvere eventuali vulnerabilità con tutti i problemi di tempistica.

Esistono Virus e affini su GNU/Linux? Certamente, ma stiamo parlando nell’ordine di qualche decina ogni anno e molti dei quali richiedono permessi con privilegi amministrativi per essere eseguiti altrimenti sono completamente inutili. I rischi ci sono, quando l’utente ha privilegi di controllo totale sulla macchina. Su windows, salvo che il suo status non sia declassato in maniera forzata, un utente appena installato ha il pieno controllo con la possibilità di fare tutto. In Unix invece qualsiasi utente ha privilegi limitati. Un utente è accorto non esegue qualunque cosa gli capiti sotto mano. Presta attenzione controllando il cecksum e la chiave dei file scaricati e dei reposity. Non si logga mai come root ed esegue qualcosa con privilegi amministrativi dopo essersi assicurato della qualità del file e così facendo porta il rischio di contagio/infezione a zero.

Bestialità sul perché GNU/Linux non ha virus:

• Linux è poco usato: sappiate che il 70% dei server su cui si trovano siti internet è su sistemi con kernel linux. Anche in ambiente user è molto usato altrimenti non si spiega l’interesse da parte di molte aziende come l’Intel, nVidia, Ati, Hp, Brother etc ha rilasciare driver. Ovviamente senza dimenticare i cellulari, router, navigatori satellitari, mediacenter, e le autovetture.
• Linux è giovane: Il kernel Linux si appoggia ad una solida base Unix. Sistema ritenuto fra i più solidi e sicuri da sempre, è in funzione dal 1969 [39 anni] e col vantaggio che Linux utilizza software Open Source rende ancor più sicuro tutto il sistema operativo. Windows da quanto c’è e com’è considerato in fatto di sicurezza? Forse Windows è così vulnerabile perché è lui il più giovane.
• Gli hacker odiano Windows e amano Linux: cosa completamente falsa su due fronti. Si attacca quello che è più facile da attaccare [Windows] e visto che i server hanno più predominanza Linux sono già sotto attacco di malevoli soggetti che non sono Hacker ma Cracker.

Ma esistono antivirus per Gnu/Linux?
Certamente, e anche se le maggiori softwarehouse stanno creando negli ultimi tempi le loro versioni e rilascino inutili comunicati stampa preoccupanti. L’unico motivo che può spingere un utente Unix ad averne uno è più per difendere gli altri che se stesso. Se il computer è ad esempio un server mail o fa da storage di dati vorrà assicurarsi che i suoi utenti/amici [per lo più microsoft] non ricevano e-mail o scarichino/condividono file infetti.

Differenza tra Server e Desktop
Anche se la base è la stessa, e quindi anche le vulnerabilità, bisogna considerare le vie d’infezione che possono differire nell’avere un computer che fa da server o da semplice desktop. I server stando 24 ore su 24 sempre on-line e chiunque ha tutto il tempo di analizzare e cercare punti deboli da sfruttare analizzando demoni e i servizi in esecuzione. In considerazione di questo però i server con Linux e applicativi Open Source si sono rivelati i più sicuri e stabili dei corrispettivi Windows o Software proprietario. I malfunzionamenti che un navigatore può risentire sono più da imputarsi ad cattiva gestione più che da un tentativo d’intrusione, anche se ovviamente capita. Se i server fossero così vulnerabili con la stessa frequenza che vediamo un computer Windows infettato, internet non esisterebbe perché ci sarebbero siti con defacement o e-mail personali rubate e molto altro. In ambito domestico la sicurezza è maggiormente garantita. Chi volesse tentare di infettarvi dovrebbe prima scoprire cosa usate e, a differenza di Windows, certe informazioni il sistema non le fornisce.

Se siete arrivati fino a qui adesso sapete realmente perché Linux è più sicuro di Windows avendo dato ad ogni motivazione la giusta spiegazione. Chi affermi il contrario è un talebano dell’informazione e non sa nulla di sicurezza informatica. Sfido chiunque a controbattere.