Защита для встраиваемых систем под Linux | Блог Касперского

[KL FC Bot]

Всевозможные встраиваемые решения, работающие под операционными системами на базе Linux, в наши дни стремительно набирают популярность. Крупнейшие компании по всему миру, такие как Banco do Brasil, уже используют встроенные системы на ОС под знаменем пингвина, а профильные выставки просто ломятся от знакомых типов интерактивного оборудования под ее управлением. Их внедрение сулит компаниям определенные выгоды (хотя бы за счет стоимости лицензий на ОС), но при этом ставит перед службой информационной безопасности закономерный вопрос — защищать ли эти устройства и, если да, как именно?

Дело в том, что среди IT-специалистов, в том числе и кибербезопасников, до сих пор популярно мнение, что «под Linux вирусов нет», система эта сама по себе безопасна, а значит, дополнительно защищать ее смысла нет. Лет 20 назад мы бы, вероятно, даже не стали спорить. Но в наши дни это достаточно опасное заблуждение. И вот почему.

Зловреды под Linux — как в действительности обстоит дело

Пока Linux считали уделом энтузиастов и операционной системой для серверов, злоумышленники действительно уделяли этой ОС не очень много внимания. Но с ростом популярности Linux, в том числе и на рынке систем для встраиваемых устройств, ситуация в корне изменилась. Осознав, что все больше банков, медицинских учреждений, предприятий торговли и прочих крупных компаний начинают применять embedded-решения под Linux, киберпреступники стали активно искать способы атаки на них. Например, год назад в СМИ появились публикации о достаточно опасном Linux-зловреде, использовавшемся в атаках на латиноамериканские предприятия финансового сектора.

 

Посмотреть полную статью

[Umnik]

Quote

под Linux вирусов нет

Их по-прежнему нет. Их и под Windows то почти нет.

Quote

Но с ростом популярности Linux, в том числе и на рынке систем для встраиваемых устройств, ситуация в корне изменилась. Осознав, что все больше банков, медицинских учреждений, предприятий торговли и прочих крупных компаний начинают применять embedded-решения под Linux, киберпреступники стали активно искать способы атаки на них. Например, год назад в СМИ появились публикации о достаточно опасном Linux-зловреде, использовавшемся в атаках на латиноамериканские предприятия финансового сектора.

Нет, не в корне. В корне - это если бы были тысячи примеров. А здесь 1 пример. И даже он - отстойный. А потом он отстойный, что в нём не сказано, КАК эта малварь появилась в системе. Сказано, только о сокрытии. Понятное дело, что если у тебя root доступ, то всё. И защитные решения тут уже не помогут. Но важно, КАК малварь завелась в системе. Linux архитектурно реально безопасен, но ногу отстрелить всегда можно. И одно дело, если бы малварь какие-то уязвимости нулевого дня использовали и другое, когда она бы попыталась поднять себе права с паролем password и у неё получилось.

 

Итак, нужно ли покупать защитные решения, которые пытаются продать, дав ссылку на ровно 1 случай с непонятным источником заражения где-то на другой стороне земного шара? Автор - маркетолог от бога просто. Надеюсь он постоянно ставит себе прививки от малярии и не важно, что он не в Африке и никогда не планировал там быть.

[kmscom]

1 час назад, Umnik сказал:

Но важно, КАК малварь завелась в системе.

я тоже считаю, что это самый важный вопрос, даже наипервейший. потому как если первая стена защиты пробита, то другие пробить легче.
и никакие тесты архивов с вирусами и специально скачанные шифраторы или другие зловреды для теста, а как на его запуск или проверку поведет антивирус - практического смысла не имеют, тем более всем известно, что антивирусы это догоняющая сторона, и вся инициатива у противоположной.

 

а по поводу прививок, можно привести другой пример - например от энцефалии. во первых нужно что бы клещь укусил, но он должен быть зараженным, а это уже не так часто случается, но если что - лучше иметь прививку, чем не иметь

[Umnik]

В пример была приведена ситуация в другой части планеты. Вот я и взял малярию.