¿Linux se está volviendo menos o más seguro?

Question 1

Un sistema nunca es 100% seguro y siempre hay vulnerabilidades en todos los sistemas operativos. Algunos son conocidos y otros todavía quieren ser descubiertos. Es un hecho, sin embargo, que la arquitectura de seguridad UNIX/Linux (de la que también se deriva el OSX de Apple) es mucho más fuerte que la que tenía Windows en el pasado y creo que incluso es un poco más fuerte que la que tienen hoy en día, aunque la diferencia se ha minimizado. .

La ventaja de un sistema con un número de usuarios muy bajo es que los hackers (sólo hablando de sombreros negros que quieren atacarte) tienen un interés bastante pequeño en pasar su tiempo en Linux, porque incluso si encuentran una puerta trasera abierta, no pueden hacerlo. No obtendremos muchos beneficios con ello porque hay muy pocos objetivos potenciales.

Entonces, cuantos más usuarios tenga un sistema operativo, más interesante será para las personas con poderes criminales encontrar y explotar vulnerabilidades. Sin embargo, esto también significa que más investigadores de sombrero blanco lo comprobarán y solucionarán algunos de esos problemas. Así que siempre habrá un equilibrio entre el blanco y el negro, aunque la experiencia nos demuestra que el lado oscuro suele tener una tasa de crecimiento ligeramente mayor.

Sin embargo, el sistema operativo en sí no se vuelve más inseguro o vulnerable una vez que hay una gran base de usuarios. Los puntos débiles siguen siendo los mismos, sólo que antes no se conocían. Pero como es necesario conocer un problema para poder solucionarlo...

Sin embargo, no es realmente correcto decir que Linux en general tiene una base de usuarios pequeña en la actualidad. Las computadoras de escritorio ejecutan principalmente Windows y ninguna distribución de Linux, pero ese no es el único tipo de computadora que tenemos. La mayoría de los servidores web funcionan con Linux y, por ejemplo, el sistema operativo Android para teléfonos inteligentes está basado en Linux. Todos estos sistemas tienen diferencias importantes, por lo que hackear uno probablemente no funcionaría en el otro, especialmente porque el software instalado es mucho más vulnerable que el sistema/núcleo en sí, por lo que un atacante preferiría intentar entrar o engañar al usuario.

Además (gracias@rinzwind) también es importante decir que los sistemas Linux en general pueden verse como sistemas para usuarios avanzados (los novatos en informática probablemente ni siquiera hayan oído hablar de ello todavía), mientras que Windows es simplemente lo que todo el mundo usa, sin importar sus habilidades. tiene, ya que viene preinstalado en casi todas las máquinas hoy en día. Esto es importante porque muchos ataques dependen de vulnerabilidades de la interfaz entre el teclado y la silla, también conocida como "El Usuario". Por supuesto, muchos también se creen expertos y prestan aún menos atención al descargar paquetes .deb de sitios web o al compilar código externo desde la fuente, porque creen en el mito del "Linux a prueba de balas". Así que simplemente copiar y pegar comandos sudo o instalar software como root es y sigue siendo peligroso, ¡porque los sistemas Linux no están diseñados para proteger al usuario de sí mismos!

*"No es el trabajo de UNIX evitar que usted se dispare el pie. Si así lo decide, entonces el trabajo de UNIX es entregarle Mr. Bullet a Mr. Foot de la forma más eficiente que pueda."* - Terry Lambert

Para concluir, podemos decir que un mayor número de usuarios hace que el sistema operativo sea más seguro en teoría, ya que se detectan y solucionan más vulnerabilidades, especialmente porque es de código abierto. Pero en la práctica esto también aumenta el número de ataques, ya que se convierte en un objetivo más interesante.

Sin embargo, el sistema en sí suele ser la parte más fuerte de la cadena de seguridad, las partes débiles son vulnerabilidades en software adicional (navegadores, flashplayer...) o en los propios usuarios, ya que es fácil engañar a los no expertos y dejarles instalar programas maliciosos o ejecutar comandos sudo malvados copiados y pegados.

Answer