Newsgroup: it.comp.os.linux.iniziare
Titolo: spyware su linux?

Sicuramente una domanda inutile: esistono spyware per linux?
No, perchè quelle poche volte che uso Window$ l'antivirus mi becca degli spyware sui 
cookie e visto che i cookie entrano pure nel pinguino attraverso Mozilla, mi chiedevo 
appunto se questi potevano eseguire qualche genere *ware
Melcataclysm



Dire "spyware sui cookie" non è propriamente corretto, si tratta di
cookie che contengono UUID (id utente univoci) e permettono a certi siti
(tipicamente di pubblicità) di determinare che è sempre lo stesso utente
a visitare il sito tale o talaltro e generare un "profilo" di ogni utente
per proporgli pubblicità più "mirata".
Questa potenziale violazione della privacy ovviamente è indipendente dal
sistema operativo che uno usa. Questi cookie *non* possono installare
malware sul tuo computer, né su linux né su windows. E` soltanto una
potenziale violazione della privacy, senza intrusioni nel tuo PC dal punto
di vista dell'installazione di software.
Per windows esistono software tipo SpybotS&D che identificano, oltre ad
eventuale spyware installato, anche i cookie provenienti da certi domini
come potenzialmente contenenti UUID; e quando ne rilevano, consigliano di
cancellarli per "resettare" la tua identità. Non so se esista software di
questo genere per linux ma è cmq una cosa che se vuoi puoi fare
periodicamente a mano.
Ancora meglio, se sei preoccupato per certi cookie, cerca piuttosto di
evitare che vengano accettati, configurando il tuo browser per non
accettarli o per accettarli con restrizioni o per accettarli solo dal sito
che stai visitando e non da domini esterni o ecc. ecc.
Cmq ripeto, il semplice fatto di aver accettato dei cookie non significa
che sia stato installato dello spyware sul tuo PC; anzi.
Per quanto riguarda l'esistenza di malware per linux, be'... non è un
argomento da esaurire in due righe. Come immaginerai linux non è
intrinsecamente esente da certi comportamenti malevoli, ma già il
semplice fatto che non entri normalmente come root e quindi il browser
normalmente opera senza privilegi di amministratore offre un minimo grado
di protezione da installazioni non richieste di software - almeno, di
software che possa rimanere residente in memoria a tua insaputa.
Sotto windows (2000/XP) nonostante esista il concetto di amministratore e
di utenti non privilegiati, è molto più comune che - specialmente in
utenze domestiche, ma ho visto questa cosa succedere anche in ambiente
aziendale - si utilizzi il computer da un account amministratore. In
particolare sotto XP Home Edition tutti gli utenti che crei hanno di
default i privilegi di amministratore.
In ogni caso, assicurati di tenere il tuo browser aggiornato all'ultima
versione. Questo vale sotto qualsiasi piattaforma.

 aziendale - si utilizzi il computer da un account amministratore. In
spessissimo sotto win nelle grandi aziende, per evitare problemi durante
la distribuzione centralizzata di pacchetti di software e relative
upgrade, si definisce amministratore l'utente a cui e' assegnata la
macchina. E se c'e' piu' di un assegnatario, si fanno tutti
amministratori. Questo perche' cosi' al login scatta automaticamente
l'update del software senza incontrare particolari problemi dovuti ai
permessi.
E, sotto linux, da quando proliferano gli ambienti desktop, sono
tantissimi quelli che scelgono di loggarsi a kde o gnome come root, per
ragioni analoghe a quelle indicate sopra (installazione di software e
modifiche configurazioni piu' facili).
Il che rendera' una realta' la proliferazione di malware per linux nei
prossimi mesi.

 modifiche configurazioni piu' facili).
Non so...
Molte distribuzioni disabilitano la possibilità di effettuare il login
come root di default. Quasi tutte obbligano a creare un utente per
l'utilizzo normale del computer. Quasi tutte le distribuzioni fanno in
modo che per effettuare updates e installazioni ti venga chiesta la
password di aministratore (così da effettuare solo quell'operazione con
i privilegi di amministratore; Mandrake, RH e Fedora lo fanno), mentre
altre distribuzioni (tipo Ubuntu) ti permettono di installare il
software o effettuare update tramite sudo.
Gnome per l'utilizzo di strumenti di amministrazione ti richiede di
inserire la pass di amministratore, KDE per le operazioni dal Control
Center ti chiede di passare in modalità amministratore.
Se un utente usa vi o emacs per aggiustare i files di configurazione
si presume sia abbastanza sgamato per scrivere in un terminale "su"
prima di "vi", se un utente usa gli strumenti di amministrazione della
distribuzione per modificare dei files di configurazione sicuramente
passerà per la finestra di richiesta della password.
Mi pare di ricordare che con la slack non funzioni così (non ha gli
strumenti di amministrazione di Fedora, Suse o Mandrake), ma chi usa
slack di solito la sa abbastanza lunga per non accedere al sistema come
root.
Ciao, Claudio.

 l'utilizzo normale del computer.
tutto vero cio' che dici. Ma nessuno ti obbliga ad usare quell'utente,
"normale" poi.
E si, la slack, come altre distro, non ti chiede di creare un utente
normale. Ma io non parlavo di slack.
A me capita spesso, avendo fatto tante installazioni, che la persona a
cui ho installato, dopo aver messo la password di root 3-4 volte, specie
all'inizio, che le configurazioni sono tante e i programmi da installare
pure, mi chieda: "si, ma che palle, windows non mi chiede sempre la
password".
Allora uno glielo spiega, ma la morale e' sempre quella.... dopo 10
minuti vogliono accedere come root, possibilmente con il login
automatico di kde (esiste apposito trucco per loggarsi senza password
come root).... neanche la password all'inizio vogliono digitare...
A questo punto spero che si tratti di casi isolati attorno al
sottoscritto...

 Non so...
ma poi, ragionando sul topic, possibile che la difesa da spyware la
dobbiamo delegare al meccanismo "non mi collego come root, quindi faccio
pochi danni".... non mi pare che sia esattamente cosi'.
La home tua, di utente "normale", la danneggi eccome se ti becchi un
virus. E puoi danneggiare tutte le directory anche di altri che abbiano
permessi di accesso validi. Un virus non andrebbe tanto per il sottile.
Se hai documenti importanti sul pc (password di servizi bancari, carte
di credito ecc.), hai certamente pieno accesso come utente "normale", e
per molti altri file, avrai accesso almeno in lettura. Quindi uno
spyware puo' fare egregiamente il suo mestiere, anche se sei collegato
come utente normale.
E' senz'altro vero che come root e' possibile fare multi piu' danni, ma
anche come utente normale, magari in un pc monoutente, mica si scherza.

 anche come utente normale, magari in un pc monoutente, mica si scherza.
Ma perchè dare comunque la possibilità di farne molto di danno?
Poi, come tu hai detto, è solo il primo periodo (quello in cui si
installa e aggiusta) in cui bisogna usare spesso la password di
amministratore. Il login automatico si può effettuare anche come
utente senza privilegi, e in distribuzioni come Fedora si può
inserire la password di root una sola volta e poi dirgli di
mantenere l'autorizzazione: ogni volta che deve girare un programma
con i super-privilegi l'autorizzazione c'è già e la pass non viene
più chiesta. Così almeno girano solo gli strumenti di amministrazione
con i privilegi di root e non anche i programmi d'uso comune.
Hai sentito dell'ultima falla grossa scoperta in firefox? Se
firefox girasse come processo di root potrebbe fare veramente molto
danno.
I seccatori capitano, ma da qui a lasciare sempre l'uscio di casa
spalancato...
Ciao, Claudio.