Cada tantas semanas a la lista de correo de la MonoNeurona.org llega alguna pregunta sobre los virus. Al parecer existe cierta confusión sobre el tema.

En el tema de la seguridad existen varias amenazas. ¿Pero qué es lo que hace diferente a un virus de un gusano o un buffer overflow? Tantos los gusanos como los virus son programas que una persona hace, la diferencia es que un virus es un programa que se copia así mismo. Como característica adicional, un virus es un programa que se propaga sin ayuda. Es decir, en su propio código están las indicaciones para infectar a los sistemas. En un principio los virus se propagaban por los ya extintos floppys de 5.4", luego por los de 3.5", luego por los CD's y finalmente, cuando llego Internet, por red. Sobre todo por esa puerta de bienvenida a los virus que es MS Outlook.

Hace unos meses apareció a ocho columnas, en varios sitios de internet, la noticia de que un nuevo y terrible virus para linux había aparecido. En realidad el "virus" resultó ser un script de Perl al que el usuario debia asignarle permisos de ejecución como root para que al activarlo intentará enviar información del usuario. Si esto es un virus, también los es un email que diga "Envíe su número de tarjeta de crédito a este email"... si es que hay alguien lo suficientemente descerebrado para hacerlo, y los verdaderos virus no necesitan del candor del usuario: se propagan sólos. De sobra está decir que el "virus" nuncá se propagó y nunca fue una amenaza real. Pero esa parte no la anunciaron.

Los virus son un grave problema, no sólo de seguridad, sino de productividad: los antivirus comparan cada grupo de bits que llega a memoria con una base de datos cada mes más grande. Según datos recientes los antivirus modernos se "chupan" hasta el 35% del procesador y memoria de una computadora. Esto representa millones de dólares al año para las empresas. De modo que aunque usted piense que Windows es gratis porque se puede conseguir una copia pirata, al final terminara pagando un precio: el bajo rendimiento de su equipo.

Es técnicamente posible (y hasta sencillo) escribir un virus para Linux. El verdadero problema es cómo demonios hacer para que se propague. Los archivos que llegan a los sistemas tipo Unix tienen permisos 644, es decir, no son ejecutables, además, cada proceso tiene un identificador de usuario con sus buffers de memoria asignados y sólidamente delimitados. Es por esta razón que nunca debemos entrar al ambiente gráfico como root.

Mucha gente dice "No hay virus en Linux porque casi nadie lo usa, pero cuando se haga popular habrá más virus". A esto debemos responder que millones de servidores con Linux están desde hace años en línea, el 34% de internet está hecho con Linux. Y no hay 34% de virus. Además los programadores más talentosos usamos (;-]) Linux o un BSD, y se esperaría que hubiese en Linux virus tan millonariamente letales como los muchos que hay en Windows. Por lo menos uno.

También hay gente que dice haber visto publicidad de un antivirus para Linux. Esto es cierto, pero estos antivirus son para los servidores de correo, que buscan virus entre los correos y attachments de los emails que van para los sistemas Windows. Esto es inteligente pues interceptan a los virus antes de que lleguen a los destinatarios en una plataforma que no se ve afectado por ellos.

Concluyendo: Si bien no tiene caso decir que en Linux no hay virus, si podemos estar seguros que no conforman un tema sobresaliente en la seguriad de Linux, y es poco probable que eso cambie en el futuro.

Permalink:
http://www.mononeurona.org/news/display/174

Reference: