por
pobrecito hablador
el Lunes, 25 Junio de 2012, 22:16h
(#1313219)
Me alegro de que hayas puesto como ejemplo el incidente con Flashback, ya que es un troyano que gracias a la seguridad de UNIX sólo puede afectar a la cuenta del usuario infectado, pero no al resto de usuarios de la máquina.
Los troyanos de Windows, por el contrario, siempre acaban obteniendo privilegios de administrador e infectando a toda la máquina.
En realidad, Windows tampoco necesita los antivirus convencionales. Programas como GMER [gmer.net] que corren en ring 0 pueden detectar todo. Claro, es lógico que a las compañías de antivirus no sigan el camino de GMER... teniendo un sólo programa para detectar todo quién va a pagar un euro por licencias y actualizaciones.
Un virus no explota nada, introduce su código en un ejecutable. gnu/linux no es vulnerable porque/bin/sbin etc NO es escribible para ningún usuario no root.
Un gusano sí explota una vulnerabilidad y su vida media suele ser corta y depende mucho de la homogeneidad de equipos. GNU/Linux no tiene problemas porque es un ecosistema muy heterogéneo, coexisten muchos sistemas distintos, con distintas versiones de todo y distintas características y software (KDE/GNOME/fluxbox/mutt,thunderbird/icedove....) y no tienen programas explotables estándar. Un gusano en gnu/línux no afecta a todos los gnu/linux sólo los que usen el programa X y sólo los de la versión X.Y.Z (a direrencia por ejemplo del famoso blaster y su RPC/DCOM)
Desde Windows Vista la cuenta de usuario por defecto está limitada por el UAC y en la práctica es una cuenta que sólo tiene privilegios de usuario, sin poder instalar nada a no ser que des permiso... o se aproveche algún bug para escalar privilegios.
Re:El quid de la cuestión
(Puntos:2, Inspirado)Me alegro de que hayas puesto como ejemplo el incidente con Flashback, ya que es un troyano que gracias a la seguridad de UNIX sólo puede afectar a la cuenta del usuario infectado, pero no al resto de usuarios de la máquina.
Los troyanos de Windows, por el contrario, siempre acaban obteniendo privilegios de administrador e infectando a toda la máquina.
En realidad, Windows tampoco necesita los antivirus convencionales. Programas como GMER [gmer.net] que corren en ring 0 pueden detectar todo. Claro, es lógico que a las compañías de antivirus no sigan el camino de GMER... teniendo un sólo programa para detectar todo quién va a pagar un euro por licencias y actualizaciones.
Re:El quid de la cuestión
(Puntos:3, Informativo)( http://barrapunto.com/ | Última bitácora: Lunes, 21 Junio de 2010, 05:00h )
Un gusano sí explota una vulnerabilidad y su vida media suele ser corta y depende mucho de la homogeneidad de equipos. GNU/Linux no tiene problemas porque es un ecosistema muy heterogéneo, coexisten muchos sistemas distintos, con distintas versiones de todo y distintas características y software (KDE/GNOME/fluxbox/mutt,thunderbird/icedove....) y no tienen programas explotables estándar. Un gusano en gnu/línux no afecta a todos los gnu/linux sólo los que usen el programa X y sólo los de la versión X.Y.Z (a direrencia por ejemplo del famoso blaster y su RPC/DCOM)
Re:El quid de la cuestión
(Puntos:2)Desde Windows Vista la cuenta de usuario por defecto está limitada por el UAC y en la práctica es una cuenta que sólo tiene privilegios de usuario, sin poder instalar nada a no ser que des permiso... o se aproveche algún bug para escalar privilegios.