Un “virus” per GNU/Linux? Non proprio…

Ha fatto un certo scalpore la notizia del ritrovamento di un trojan sul popolare sito gnome-look. Quello che si dichiarava essere uno screensaver era, in realtà, uno script il cui scopo era attaccare un sito web cercando di farlo andare fuori servizio (questo tipo di attacco è chiamato DDoS).

Siamo in pericolo? Un attimo… calma e gesso.

Prima di tutto dobbiamo chiamare le cose con il loro nome: questo è un trojan, non un virus.
La differenza non è una sottigliezza, si tratta di due fattispecie di programmi del tutto differenti.

Non c’è nessun modo sicuro per proteggersi da un trojan in nessun sistema operativo presente, passato o futuro e non ci sarebbe neppure nel caso in cui per installare le applicazioni non fosse necessario essere amministratori, cosa che, peraltro, si può benissimo fare anche adesso (ad esempio basta scaricare Firefox dal sito di Mozilla, scompattarlo e cliccare sul file “firefox”).

Anche SELinux o Apparmor o altre tecniche di sicurezza più esotiche in casi del genere non avrebbero efficacia.

Dico questo perché è completamente fuorviante dire “la sicurezza dipende dell’utente, non dal sistema”. Letteralmente questo è vero, nel senso che se l’utente si comporta in modo del tutto irresponsabile nessun sistema è sicuro, ma se il sistema ci mette del suo, come nel caso di Windows, allora non vale più questo discorso.

Su Windows è molto semplice contrarre malware di vario tipo senza fare nulla di volontario, semplicemente inserendo una pennetta o navigando su Internet con Internet Explorer. C’è una bella differenza tra questo è la volontaria installazione di un trojan.

Certo si può sempre dire che l’utente inesperto si fida e scarica e quindi tutto il discorso va a farsi friggere, ma come ho detto prima non esiste nessun modo efficace, neppure a livello teorico, per difendere l’utente da se stesso. Tutte le tecniche che uno può immaginarsi sono solo palliativi.

Ciò non toglie però che è molto, molto, molto differente un sistema come Windows dove le protezioni non esistono (vedi XP Home) o sono implementate “a posteriori” (UAC su Vista) o ancora sono depotenziate dallo stesso produttore (UAC su Windows 7) rispetto ad altri sistemi (GNU/Linux, Mac OS X, ecc.).

Ricordiamoci che Mac OS X ha una diffusione piuttosto larga (circa il 5%, che sembra poco, ma si tratta di milioni e milioni di macchine) e peraltro tra fasce “ricche” (e quindi più remunerative per i cracker) eppure al massimo si conta qualche trojan simile a questo su gnome-look.
Viceversa per Windows, solo nel 2008, sono stati scoperti 1milione e 600mila malware. Dico 1milione e 600mila in un solo anno.
Anche a voler dare per buono il discorso della maggiore diffusione, le proporzioni non tornano.

Quindi il succo del discorso è: non scaricate roba da dove capita e se trovate un tema per GNOME in formato deb… diffidate: dovrebbe essere un tar.gz. Non scaricare Nero per Linux crackato perché non sapete che cosa può essere. E lo stesso vale per Matlab.

Ma per il resto, non avete di che temere.