Admin Linux

Mitos y realidades:
Linux y los virus
l debate sobre Linux y los vi-
rus no es algo nuevo. Cada
cierto tiempo vemos un co-
rreo en alguna lista preguntando si
existen virus para Linux; y automá-
ticamente alguien responde afirma-
tivamente y alega que si no son
más populares es porque Linux no
está tan extendido como Windows.
También son frecuentes las notas
de prensa dedesarrolladores de
antivirus diciendo que sacan ver-
siones contra los virus de Linux.
Personalmente he tenido alguna que
otra discusión con distintas personas por
correo, o por lista de distribución, respec-
to al tema de si existen o no los virus en
Linux. se trata de un mito, pero es com-
plejo derribar un mito o, mejor dicho, un
bulo, especialmente si está causado por
interéseconómico. A alguien le interesa
transmitir la idea de que si Linux no tiene
este tipo de problemas, es porque muy
poca gente lo utiliza.
A la hora de publicar este reportaje me
hubiese gustado elaborar un texto defini-
tivo sobre la existencia de virus en Linux.
Desgraciadamente, cuando la supersti-
ción y el interés económico campan a sus
anchas, es difícil construir algo definitivo.
noobstante, intentaremos hacer aquí un
argumentario razonablemente completo
para desarmar los ataques de cualquiera
que quiera discutirlo.
QUÉ ES UN VIRUS
Lo primero, vamos a comenzar definiendo
qué es un virus. se trata de un programa
que se copia y se ejecuta automática-
mente, y que tiene por objeto alterar el
normal funcionamiento de un ordenador,
sin el permiso o elconocimiento del usua-
rio. Para ello, los virus reemplazan archivos
ejecutables por otros infectados con su
código. La definición es estándar, y es un
resumen de una línea de la entrada sobre
virus que aparece en la Wikipedia.
La parte más importante de esta defi-
nición, y la que diferencia el virus del resto
del malware, es que un virus se instala
solo, sin el permiso o conocimiento delusuario. si no se instala solo, no es un
virus: podría ser un ser un rootkit, o un
troyano.
un rootkit es un parche al kernel que
permite ocultar determinados procesos a
las utilidades de área de usuario. Dicho de
otra forma, es una modificación del código
fuente del kernel que tiene como objeto
que las utilidades que permiten ver qué
se está ejecutando en cada momento novisualicen un determinado proceso, o un
determinado usuario.
un troyano es análogo: es una mo-
dificación al código fuente de un servicio
concreto para ocultar determinada ac-
tividad fraudulenta. En ambos casos es
necesario obtener el código fuente de la
versión exacta instalada en la máquina
Linux, parchear el código, recompilarlo,
obtener privilegios de administrador, insta-
lar elejecutable parcheado, e inicializar el
servicio –en el caso del troyano– o el sis-
tema operativo completo –en el caso del
rootkit–. El proceso, como vemos, no es
trivial, y nadie puede hacer todo esto “por
error”. Tanto unos como otros exigen en
su instalación que alguien con privilegios
de administrador, de forma consciente,
ejecute una serie de pasos tomando deci-
siones deíndole técnica.
Lo cual no es un matiz semántico sin
importancia: para que un virus se instale,
basta con que ejecutemos un programa
infectado como usuario común. Por otro
lado, para la instalación de un rootkit o
de un troyano es imprescindible que un
humano malicioso entre personalmente
en la cuenta de root de una máquina, y
de forma no automatizada realice una
serie de pasos queson potencialmente
detectables. un virus se propaga con ra-
pidez y eficiencia; un rootkit o un troyano
necesitan que vayan específicamente a
por nosotros.
LA TRANSMISIÓN DE LOS VIRUS EN
LINUX
El mecanismo de transmisión de un virus,
por lo tanto, es lo que realmente lo define
como tal, y es la base de la existencia de
los mismos. un sistema operativo es más
sensible a los...