navegantes.blog

Introdução

Em muitas discussões sobre tecnologia surgem aquelas opiniões de que o Linux tem poucos vírus porque tem menos usuários. O mais interessante é que esta opinião vem sempre de pessoas que nunca usaram o sistema do pinguim.

Para usuários leigos é bom esclarecer que programas de computador são feitos para rodar em um determinado sistema operacional (windows, linux, mac, etc). Programas para Windows rodam apenas no Windows e programas para Linux rodam apenas no Linux.

Nota: Você pode rodar programas do Windows no Linux através de emuladores mas mesmo assim o "Windows Virtual" criado dentro do Linux não seria tão vulnerável.

Arquivos Executáveis

O Windows baseia-se em extensões para definir a execucação de arquivos, assim a execução de arquivos .EXE será realizada no click do arquivo. No Linux existem propriedades dos arquivos que determinam se o arquivo é executável ou não.

Eu ignorei que vírus do Windows não atingem máquinas com Linux e fiz um "protótipo" de um vírus especialmente feito para Linux que enviei para um conta de e-mail.

O arquivo é um arquivo em branco apenas para fim de simulação. Utilizei uma extensão .bin utilizada para alguns tipos de arquivos binários do Linux.

Seguem os passos para fazer o arquivo fazer algum estrago no computador.

1. Recebendo e-mail

2. Abrindo o anexo

Neste ponto ao tentar abrir o arquivo "virus.bin" não acontecerá nada pois o cliente de e-mail não conhece algum programa capaz de manipular arquivos .bin. A solução é salvar o arquivo.

3. Salvando o anexo

4. Acessando o arquivo

Agora que o arquivo está salvo no disco rígido, é necessário ir na pasta pessoal do usuário.

5. Localizando o arquivo

Depois de localizado o arquivo, é necessário mudar as permissões para que seja executado. Lembre-se que no Linux não é a extensão que define se o arquivo é um executável.

6. Modificando a propriedade do arquivo

Esta tarefa é realizada clicando no icone do arquivo com o botão direito.

Ao clicar será apresentado uma tela com propriedades do arquivo. Nesta tela você define as permissões, o ícone, emblema, notas e que tipo de programa deve abrir aquele arquivo. Para nosso caso precisamos acessar a aba de propriedades.

Acessando a aba propriedade é possível ver as permissões do arquivo.

Neste ponto precisamos informar ao sistema que o arquivo é um executável marcando os checkboxs de execução.

Muito bem! Agora temos um arquivo executável. Temos que agora clicar no arquivo. Mas... ops!!! O sistema avisa que é um arquivo executável.

Clicando em "executar" teriamos a execução de um arquivo pelo usuário atual. Este vírus atingiria apenas este usuário não atingindo outras pessoas que usassem o mesmo micro. O mais importante neste caso é que no Linux os arquivos do sistema são de propriedade de um usuário administrador (root), logo informações importantes não seriam atingidas.

Mas vamos pensar que o usuário desejasse muito ser contaminado por completo. Ele precisaria seguir todos os passos anteriores, abrir um terminal e digitar:

su (ou sudo su)
[senha do administrador]
chown root virus.bin
./virus.bin

7. Outros problemas para o vírus

Outro problema para o vírus é que ele precisa replicar-se. Então teria que localizar os contatos do usuários para enviar uma cópia sua. O problema é que no Linux os usuários dividem-se no uso de vários clientes de e-mail (Thunderbird, Evolution, Kmail, etc), então o vírus deveria ter capacidade de tratar com vários tipos de arquivos diferente de com o Outlook onde ele sabe exatamente onde está o arquivo de contatos.

8. Outra abordagem (enviando arquivos de instalação)

Outra possibilidade seria o envio de pacotes de instalação Linux, que são arquivos de instalação de programas. Eu tentei executar esta tarefa no Ubuntu e usando o cliente de e-mail Mozilla Thunderbird mas a opção dada foi de abrir através de um programa de descompactação, e não a chamada do instalador (que mesmo que tivesse esta opção seria solicitado a senha do administrador).

Mesmo assim existiria outro problema. Existem diversos tipos de arquivos de instalação para as diversas distribuições Linux, logo nunca seria atingido uma quantidade grande de potenciais vítimas mesmo que o Linux tivesse a quantidade de máquinas que o Windows tem atualmente.

9. Finalizando

Não é uma tarefa fácil pegar vírus no Linux, e não é pelo fato de ter uma base menor de usuários, mas porque todo o sistema foi (e é) pensado para ser confiável e seguro.

A abordagem que utilizei foi gráfica porque assim seria o utilizado por um usuário comum. Alguns passos poderiam ser realizados através de terminal mas para um usuário leigo seria mais complicado ainda fazer um vírus funcionar no Linux :P

No Windows basta um clique duplo em um arquivo videos.scr, ou documentos.txt.pif para contaminar uma máquina. É claro que os defensores do Tio Bill dirão que existem anti-vírus pra isso, mas esquecem do custo, dos recursos utilizados no sistema, e do tempo desde a criação até a liberação de uma vacina, e principalmente que até agora não vem instalado por padrão. Terão aqueles que dirão que é uma questão de bom senso não clicar em arquivos, mas quantas pessoas fora da área de tecnologia sabem o que é um arquivo .pif, ou que "www.microsoft.com" pode ser um executável com nome www.microsoft com extensão .com?