Bạn rời Windows vì vấn đề bảo mật. Linux nổi tiếng an toàn hơn. Nhưng có thực sự an toàn như bạn nghĩ?
Năm 2016 tiết lộ chiều mới của bảo mật Linux. Đe dọa xảy ra như Windows. Virus truyền thống có thể không vấn đề trên Linux (nhờ kernel thiết kế vững chắc), nhưng Trojan, ransomware, bảo mật trình duyệt là vấn đề thực tế.
1. Trojan Và Backdoor Trên Linux
Trojan thường mang backdoor, botnet malware, hoặc ransomware. "Chắc chắn không có Trojan chạy trên Linux"?
Sai.
Script phá hoại dữ liệu (virus/worm) cần quyền root -> Linux bảo vệ tốt nhờ kernel robust. Nhưng vấn đề khác xuất hiện. Tháng 8/2016, phát hiện Linux.Rex.1 Trojan. Tự phân phối, gửi spam email, tấn công DDoS, nhắm vào CMS cụ thể. Cũng điều phối máy bị nhiễm thành botnet peer-to-peer.
Botnet truyền thống cần server command-and-control (có thể tắt bởi cơ quan thực thi pháp luật). Linux.Rex.1 tồn tại tự chủ ->持久 và lan truyền trong môi trường thực.
Giải pháp:
- Cài clam-tk và clam-av quét malware (kể cả botnet client biến PC thành zombie).
- Dùng packet sniffer (
netstat) phát hiện traffic ra địa chỉ không xác định.
2. Cảnh Giác Với Ransomware
Ransomware cần quyền cao để cài đặt và mã hóa dữ liệu. Trên Linux rất khó xảy ra. Nhưng không phải không thể.
Đã thấy Linux.Encoder.1 (2015). Xác suất ransomware nhắm Linux tăng, nhất là do Linux phổ biến trên web server. Linux.Encoder.1 có lỗi chết người (AES encryption lỗi -> dễ crack), nhưng lỗi tương tự khó lặp lại.
Bảo vệ: cực kỳ cẩn thận cài phần mềm từ repo/PPA không chính thức. Nếu bắt buộc, kiểm tra diễn đàn/thảo luận xem user khác báo cáo hoạt động đáng ngờ.
3. Mất Cắp Thiết Bị Vật Lý Vẫn Là Vấn Đề
Bạn khóa Linux PC/laptop khi không dùng? An toàn? Nếu không, rủi ro lớn. Tên cắp có thể không quan tâm Linux, nhưng nếu có kỹ năng format/đổi HDD trước khi bán -> thiết bị và dữ liệu mất trắng.
Khắc phục khó khăn như các nền tảng khác. Có chút khác biệt: khả năng xảy ra thấp hơn, tên cắp có thể trả thiết bị khi phát hiện chạy Linux. Nhưng bảo mật vật lý vẫn quan trọng như OS khác.
Để trong xe? Khóa chắc, fuori tầm mắt. Văn phòng? Cáp khóa Kensington, laptop trong ngăn kéo chắc. Nhà? Tương tự. Chưa cài Prey tracking software? Cài ngay từ preyproject.com (hỗ trợ Ubuntu và các distro khác). Theo dõi máy bị cắp, lấy lại hoặc xóa dữ liệu từ xa.
4. Dual Boot Với Windows
Virus khó lây Linux, nhưng dữ liệu Linux bị đe dọa nếu dual boot Windows. Cho kẻ xấu cơ hội truy cập thêm.
Chỉ cần username/password của MỘT tài khoản.
Phần mềm đọc phân vùng Linux từ Windows (ví dụ: Diskinternals Linux Reader - tôi dùng để lấy file gấp từ phân vùng Linux).
Bảo mật kém: bật máy, không đăng nhập được Linux -> thử Windows. Nếu thành công (cần tài khoản Microsoft/local Windows bị xâm phạm) -> toàn bộ dữ liệu trên máy (NTFS lẫn Ext4) đều bị đe dọa.
Kết Luận
Đừng nghĩ chạy Linux là an toàn tuyệt đối. Luôn có cách cho tội phạm mạng xâm nhập/độ dữ liệu, bất kể OS.
Các vấn đề bảo mật Linux server (chạy phần lớn internet) còn nhiều hơn nữa.
Thiết lập Linux của bạn an toàn chưa? Lo ngại các vấn đề này phá vỡ trải nghiệm Linux? Comment chia sẻ cảm nhận!
Image Credit: Creativa Images via Shutterstock.com