Il existe un mythe selon lequel Linux n’a pas de virus. mais pour la plupart des gens, il est vrai qu’ils n’ont pas besoin d’antivirus sous Linux. Comment ces deux affirmations peuvent-elles être vraies ? Avez-vous vraiment besoin d’un antivirus sur votre machine Linux ?
Bien qu’il y ait eu des cas comme EvilGnome, un malware qui a fait la une des journaux l’année dernière pour infecter les postes de travail Linux, ils sont ultra-rares. La réponse courte est que, grâce à une conception plus sécurisée, mieux entretenue et, à vrai dire, moins populaire, Linux finit par être plus sûr que Windows.
Il n’y a pas de réponse simple par oui ou par non à la question de notre titre, car cela dépend de l’utilisateur et de ses besoins.
Contenu
La position officielle
En vérifiant la documentation officielle d’Ubuntu, nous arrivons à cette page. Ce que cela explique c’est :
L’indice de l’utilité d’un logiciel antivirus sur Linux vient à la toute fin. Nous avons extrait la partie intéressante.
« Si vous voulez être plus sûr, ou si vous recherchez des virus dans les fichiers que vous partagez avec des personnes utilisant Windows et Mac OS, vous pouvez toujours installer un logiciel antivirus. »
La vente à emporter: même si vous ne ressentez pas les effets d’une infection, votre PC peut être porteur.
Comment les virus attaquent les ordinateurs
Pour comprendre pourquoi Linux est considéré comme sûr, nous devons considérer les types d’attaques malveillantes les plus courants pouvant cibler un ordinateur.
Comment fonctionnent les outils antivirus ?
Les outils antivirus ont commencé comme de simples « analyseurs de fichiers » qui scannaient le stockage d’un PC pour localiser les fichiers malveillants et les supprimer, puis les virus sont devenus plus sages et ont commencé à renommer leurs fichiers.
Les outils antivirus ont compris cela et ont commencé à vérifier les empreintes digitales des fichiers à la place – essentiellement des hachages, en les comparant aux bases de données en ligne de logiciels malveillants connus. Les virus ont fait monter la barre en apprenant à cacher, obscurcir et muter leurs fichiers pour éviter d’être détectés. Et ils pourraient apparaître et infecter les systèmes plus rapidement qu’un fabricant d’antivirus ne pourrait les détecter, mettre à jour leur base de données et l’envoyer à chaque client antivirus. C’est alors que l’heuristique est devenue une chose.
Les « heuristiques » définissent des méthodes qui, au lieu de rechercher dans un fichier des signes indiquant qu’il s’agit d’un virus, surveillent son comportement. Essaie-t-il d’ouvrir, de modifier et de fermer rapidement des dizaines de fichiers à la suite ? Essaie-t-il de charger des charges utiles nommées différemment en mémoire et de les garder résidentes ? Est-ce suspect ?
Si oui, il est mis en quarantaine, déplacé vers un coffre-fort en bac à sable et interdit d’accès direct au reste des fichiers du système, incapable de s’exécuter et d’affecter le contenu de la RAM. Dans le même temps, l’antivirus crée des signatures pour lui et les compare avec une base de données en ligne. Si le fichier devient malveillant et qu’il n’y a pas de correspondance dans la base de données en ligne, il y est enregistré afin que d’autres utilisateurs puissent l’éviter à l’avenir avant qu’il n’infecte leurs ordinateurs.
Pourquoi Linux est sûr par conception
La raison pour laquelle nous expliquons comment fonctionnent les virus et les antivirus est qu’il est plus simple de comprendre pourquoi Linux est considéré comme sûr.
Le facteur popularité
Linux (pour une utilisation sur le bureau) n’est peut-être pas le système d’exploitation le plus populaire sur le bureau, mais ce n’est pas négatif. D’abord parce que la popularité d’un OS n’est pas une mesure de sa qualité. Deuxièmement, parce que cela le rend plus sûr.
Les créateurs de logiciels malveillants font généralement ce qu’ils font pour la gloire ou l’argent. La renommée de cette manière perverse où quelqu’un aspire à être reconnu, même en tant que « cette personne qui a détruit des dizaines d’ordinateurs ». De l’argent parce que leurs logiciels malveillants pourraient leur fournir des données volées qu’ils pourraient ensuite exploiter ou vendre à des tiers.
Ainsi, de leur point de vue, c’est mieux s’ils ciblent les plateformes les plus populaires : pourquoi passer leur temps à se concentrer sur Linux, alors que Windows ou Android seraient plus faciles à exploiter et donneraient de meilleurs résultats ?
Alors, ai-je besoin d’un antivirus sous Linux ?
Nous ferons écho au sentiment que, dans la plupart des cas, vous n’avez pas besoin d’un antivirus sur Linux pour une utilisation quotidienne régulière. Mais vous devez être prudent pour protéger votre ordinateur et utiliser d’autres mesures de protection contre les menaces actuelles.
Il existe plusieurs logiciels antivirus pour Linux si vous êtes vraiment concerné. Installez un antivirus comme Clam TK si vous utilisez un serveur en contact avec d’autres OS. Même si le système d’exploitation de votre choix est plus sûr que Windows et Mac OS, vous ne voulez pas qu’il devienne un « vecteur » d’une infection qui pourrait faire tomber les PC de vos contacts.
Crédit image : Microsoft Anti-Virus
Cet article est-il utile ? Oui Non
