Czy dla Ubuntu istnieje oprogramowanie szpiegujące?


16

Ktoś, kogo znam, powiedział, że umieścił oprogramowanie szpiegujące na moim komputerze. Czy on mówi gówno? Używam Ubuntu 12.04 od prawie 3 lat i nigdy nie widziałem żadnego rodzaju programów szpiegujących, zdalnych keyloggerów ani RATS (narzędzia do zdalnego dostępu), a także tylnych drzwi. Przeszukałem kilka forów Ubuntu i nic. Inne niż ta Amazonka. Jeśli w ogóle istnieją, czy istnieją skanery antywirusowe do ich wyszukiwania, identyfikacji i usuwania?


3
Ponieważ programy szpiegujące mogą być przeznaczone dla dowolnego systemu operacyjnego i nie są tak widoczne w dystrybucji Linuksa ze względu na zwiększone bezpieczeństwo i mniejszy udział w rynku, z pewnością istnieją.
Abhimanyu

7
Tak, ale jest to oprogramowanie typu open source;)
Thomas Levesque

1
To pytanie zostało niedawno omówione na temat bezpieczeństwa.
SE

Nawet jeśli nie ma dostępnych informacji o oprogramowaniu szpiegującym dla Ubuntu, Twój „ktoś, kogo znasz” mógł sam je napisać. Oprogramowanie szpiegujące może istnieć dla każdego systemu operacyjnego, ubuntu jest po prostu mniej ukierunkowane, ponieważ jest o wiele więcej komputerów z systemem Windows, co sprawia, że ​​atakowanie komputerów z systemem Windows jest bardziej intratne.
11684

@ 11684 przypadek, mam domowe oprogramowanie szpiegujące (programista żyjący) działające na wszystkich kontach użytkowników, ale moje na moim Mint OS. Bardzo pomocne jest upewnienie się, że niektórzy ludzie nie robią pewnych rzeczy w serii lamp.
Thebluefish

Odpowiedzi:


21

Dla każdego systemu operacyjnego istnieje oprogramowanie szpiegujące. Jest bardziej rozpowszechniony w systemie Windows niż jakikolwiek inny system operacyjny, ponieważ jest używany częściej. Istnieje około 40 znanych aplikacji szpiegujących dla systemu Linux. To nie jest powszechne, ale może się zdarzyć. Jeśli chodzi o oprogramowanie antywirusowe, jest to lista, która może ci pomóc. Powodzenia!

http://opensource-sidh.blogspot.com/2011/10/top-5-anti-virus-for-ubuntu-free.html?m=1


czy którekolwiek z nich chronią przed backdoorami lub innymi aplikacjami innymi niż pliki?
user310141,

@ user310141 Nie jestem ojcem na żadnej konkretnej aplikacji. Jestem pewien, że jest on wymieniony na ich stronie internetowej.
Jared

2
Myślę, że ta odpowiedź jest całkowicie myląca dla początkujących, ponieważ mogą zainstalować część tego oprogramowania i sądzić, że są bezpieczne. Można stworzyć sposób na obserwowanie tego, co dzieje się na innym komputerze w systemie Linux, po prostu wpisując 2 linie w X config - żadne oprogramowanie nie może cię przed tym ochronić. „Nie podawaj nikomu swojego hasła użytkownika” to jeden ze sposobów na bezpieczeństwo.
Barafu Albino

1
@BarafuAlbino Myślałem, że nie podawanie haseł jest oczywiste.
Jared

„ponieważ Windows jest bardziej popularny” nie jest (ogólnie) prawidłową odpowiedzią na pytania dotyczące wirusów Linuksa. Linux jest znacznie bardziej powszechny niż Windows w odniesieniu do serwerów, systemów osadzonych itp.
apnorton

9

Jeśli twój znajomy zna się na programowaniu, możliwe, że napisał niestandardowy skrypt spyware. W Linuksie jest to dość łatwe i jest zwykłym dowcipem dla niczego niepodejrzewających przyjaciół. Ponieważ jest niestandardowy, żaden program antywirusowy może go nie znaleźć.

Niektóre popularne miejsca do ukrycia takich skryptów to pliki startowe w katalogu domowym, ~ / .bashrc itp.

Najbardziej bezpośrednim i niezawodnym sposobem na znalezienie takiego skryptu byłoby uruchomienie porównania z najnowszą kopią zapasową przed incydentem.


3

Oprogramowanie szpiegujące istnieje również w aplikacjach przeglądarki (takich jak te dla Chrome), więc nawet jeśli masz absolutną pewność, że nie masz zainstalowanego lokalnego oprogramowania zawierającego oprogramowanie szpiegujące, jeśli używasz niezaufanych aplikacji internetowych, możesz zostać narażony.


1

Tak, w niektórych aplikacjach uniksowych występuje zachowanie podobne do oprogramowania szpiegującego.

Martwię się najbardziej o wszystkie aplikacje wysyłające żądania automatycznej aktualizacji i wyszukiwania metadanych, często z informacjami o twoim komputerze i aktywności sieciowej.

Możesz użyć narzędzia takiego jak Wireshark, aby wykryć podejrzaną aktywność sieciową i śledzić, do których aplikacji wysyłają informacje. Jeśli przesyłanie nie jest szyfrowane, Wireshark wyświetli nawet zawartość.


1

Jeśli używasz komputera stacjonarnego i jest do niego podłączona klawiatura, powinieneś sprawdzić, czy między klawiaturą a komputerem znajduje się rejestrator kluczy.

Oczywiście taki rejestrator kluczy nie będzie obchodził systemu operacyjnego.


Korzystając z naszej strony potwierdzasz, że przeczytałeś(-aś) i rozumiesz nasze zasady używania plików cookie i zasady ochrony prywatności.
Licensed under cc by-sa 3.0 with attribution required.