Virus Ubuntu, je geeft hem/haar je password, kan hij dan iets?

[jos34]

Ik weet dat Ubuntu niet gevoelig is voor virussen. Maar toch wou ik graag even weten, stem je geeft hem/haar je password, en hij/zij is geïnstalleerd, kan hij/zij dan schaden aan richten? Hij/zij heeft vanaf dan immers toch je password?
En voor wijzigingen buiten de home folder is altijd ROOT password nodig toch? Als snap ik niet helemaal hoe het dan zit met het starten van een programma, want dan wordt er meestal geen pass gevraagd.

[partyrabbit]

Natuurlijk is het niet ingeven van je pass de beste beveiliging...

...maar er moet hier op het forum nog wat staan van mij waarin ik de informatie met onderbouwing (links) geef waaruit blijkt dat er naast honderdduizenden win virussen slechts amper 30 linuxvirussen bestaan waarvan ook nog eens een groot deel testvirissen ontwikkeld door linux-ontwikkelaars zelf die nooit verspreid zijn. En de overige allang gepatched dus onschadelijk.

Win virussen werken niet onder linux. Niet direct aan te raden maar ik durf op een exe te klikken want dan start er niets.
Alles bij elkaar: dus zelfs met pass is de kans nog klein zoniet nihil te noemen. Maar ja, een vliegtuig op je kop is ook nihil, maar niet uitgesloten. ( er zijn veel meer vliegtuigen dan 30)
Er kan altijd iets nieuws opduiken dus verwijs ik je toch naar de eerste zin in deze reactie.

(ik ga er wel van uit van een aanval via internet/website, en niet fysiek achter je pc)

[Pjotr]

Ik weet dat Ubuntu niet gevoelig is voor virussen. Maar toch wou ik graag even weten, stem je geeft hem/haar je password, en hij/zij is geïnstalleerd, kan hij/zij dan schaden aan richten?

Ja, uiteraard. 

En voor wijzigingen buiten de home folder is altijd ROOT password nodig toch?

Ja.

[Nero]

Het sudo wachtwoord geeft totale ROOT toegang.

[jos34]

Ik bedoel onthoud hij/zij het password en kan hij/zij pass invoeren? Of moet je het virus zelf elke keer pass geven?

Hoe zit het trouwens in de Ubuntu live sessie? Want die heeft (nog) geen password. Toch kun je programma's installeren.



Hoeveel MEK virussen bestaan er eigenlijk?

[jan11000]

Ik weet dat Ubuntu niet gevoelig is voor virussen.

Natuurlijk is linux gevoelig voor virussen.
Beveiliging(of wat onveilig kan zijn) voor windows en linux of enig andere operating system is hetzelfde.
Dat sommige systemen veiliger zijn, is een andere verhaal.

[jan11000]

Maar toch wou ik graag even weten, stem je geeft hem/haar je password, en hij/zij is geïnstalleerd, kan hij/zij dan schaden aan richten? Hij/zij heeft vanaf dan immers toch je password?

Op dit moment kan de virus zich overall nestelen, dus ook op root plaatsen, en zich misschien root maken, dus alles is/kan onveilig zijn hierna.
-Daarom is ook alles tegenhouden het beste, iets verwijderen is moeilijk en bijna onmogelijk, want je weet niet wat gewijzigd is.
-belangrijkste is de opvoeding van gebruikers, als de gebruiker veel weet dan zal niet snel iets gebeuren.

[partyrabbit]

Op dit moment kan de virus zich overall nestelen, dus ook op root plaatsen, en zich misschien root maken, dus alles is/kan onveilig zijn hierna.

Welk virus? Noem er eens één?
Bij je vernoemde oplossingen sluit ik me geheel aan! :thumbsup:

Natuurlijk is linux gevoelig voor virussen.
Beveiliging(of wat onveilig kan zijn) voor windows en linux of enig andere operating system is hetzelfde.

Gaan we nu die discussie weer helemaal door voeren? En een hoop onnodige angst opwerpen? Er is al genoeg over gezegd. Even de zoekfunctie gebruiken.
Sowieso is linux per definitie veiliger vanwege zijn wachtwoordbeveiliging, dus niet 'net zo onveilig'. Daar begint het grote verschil al.

Daarnaast blijft, ondanks de (toch al kleinere) mogelijkheid, de risico-analyse doorslaggevend. En het risico is al tijden stabiel nihil, waar de feitelijke besmettingen gewoon 0 (nul) zijn (i dare you: noem er eens één).
Vooralsnog zijn er amper virussen bekend (pakweg 30 al oudere) en zijn er nog steeds geen serieuze actuele dreigingen te noemen. Dit afgezet tegen de honderduizenden virussen die elk moment van de dag dreiging zijn 'bij die andere'. Er is gewoon geen relatief recent actief virus voor linux te noemen.
Jaja, de kans bestaat (zie ook: vliegtuig op je kop)
De kans is momenteel dus nihil (zeker als je je wachtwoord niet te pas en te onpas ingeeft). En als die kans groter wordt (virus opduikt) weten we dat snel genoeg want dan zal a/ de hele linux wereld (en er buiten want groot nieuws) op zijn kop staan en 2/ zal er zéér snel een patch bij de volgende update zitten (bewezen, recente samba lek) en is de kans wéér terug nihil.

@jos34
Lees ook: https://forum.ubuntu-nl.org/index.php?topic=102595.msg1005400#msg1005400 (en liefst dat hele samenvattende topic)

Deze keer ga ik deze discussie eens geheel naast me neer leggen (jaja ik word ook wijzer ). Ik zou het wel heel erg jammer vinden als er (wéér) een hoop bangmakerij opgegooid wordt die geheel niet reëel is. We zullen zien waar het heen gaat. Vermoedelijk weer een hoop "wordt flink bang want héél misschien mogelijk" gedoe van leden die geen enkel feitelijk voorbeeld (virus of slachtoffer) kunnen noemen.

Aldus onderschreven:
Een al wat jaartjes tevreden gebruiker op diverse pc's zonder ooit gedonder, weg gezet tegen daarvoor vele jaren lang minstens 1x per maand gedonder. Zeker met de kids die regelmatig (bijna of helemaal) van die reclame-websites-shit binnen haalden op die spelletjes sites (je weet wel wat ik bedoel), en nu nog geen enkele keer.
Zegt wel genoeg denk ik.

[Pjotr]

Natuurlijk is linux gevoelig voor virussen.

Pas op voor verspreiding van FUD:
https://nl.wikipedia.org/wiki/Fear,_uncertainty_and_doubt

Zoals al terecht opgemerkt door partyrabbit: er zijn geen linuxvirussen in het wild. Dus je hoeft daar in de praktijk ook geen rekening mee te houden.

En verder ga je natuurlijk niet als een kip zonder kop je wachtwoord lopen inkloppen als het onduidelijk is welk doel dit dient. Maar dat spreekt vanzelf. 

[partyrabbit]

Oe, sorry. Een echt praktijk voorbeeldje nog. Om het af te leren.

Vele duizenden, misschien wel tienduizenden besmettingen heb ik al verwijderd. Bij vrienden die me vroegen hun pc schoon te maken. Soms wel honderden per pc.
Stuk of drie(?) handjes vol virussen hebben zelfs mij (tot virusexpert gebombardeerd door velen) ooit te pakken gehad, naast de vele virusmeldingen die ik weg moest klikken, vaak ook bij de kids op spelletjessites met al die risicovolle java en scripts.
Vele tientallen virussen die pc's over hadden genomen heb ik bij kennissen moeten vernietigen. Zelfs een keer een pc gered waar de bekende virus-bestrijders zelf nog geen oplossing voor hadden gevonden op dat moment zo nieuw nog.

Duzenden besmettingen constateerde ik zelf al, één persoon. Ja ze belden mij dan vaak want ik "kon dat zo goed". Ik heb wat keren en uren met mijn handen in het haar gezeten vragend "wat nu nog te proberen".

Met linux heb ik (of eigenlijk kid) één (uno, one, un, eins) keer een aanval gehad. De vraag om installatie password was dat.
Niet ingegeven uiteraard, maar zelfs al had ik dat wel gedaan was er niets aan de hand want wat geïnstalleerd wilde worden was een .exe bestand. 

Eén persoon. Eén voorbeeld. Misschien wel tienduizend besmettingen toen, tegen één poging nu. Risicoanalyse.
I rest my case.

[partyrabbit]

Pas op voor verspreiding van FUD:
https://nl.wikipedia.org/wiki/Fear,_uncertainty_and_doubt

Hahaha. Ja man. Het lijkt af en toe wel of de russen (toch?) hier ook bezig flink zijn. ROFLOL 

[Pjotr]

Pas op voor verspreiding van FUD:
https://nl.wikipedia.org/wiki/Fear,_uncertainty_and_doubt

Hahaha. Ja man. Het lijkt af en toe wel of de russen (toch?) hier ook bezig flink zijn. ROFLOL 

Het is vast de NRC (Nieuw Rotterdams Canard) Handelsblad weer eens:
https://uploads.gscdn.nl/uploads/8f0f66d37d_Nieuw_Rotterdams_Canard_-_1500_wide.jpg

Hoax et erratum. 

[jos34]

Men steld dat virus niets kan omdat hij/zij password niet heeft. Maar hij/zij kan toch ook raden dmv. brute force attack?

[Paul Matthijsse]

Ik weet dat Ubuntu niet gevoelig is voor virussen. Maar toch wou ik graag even weten, stem je geeft hem/haar je password, en hij/zij is geïnstalleerd, kan hij/zij dan schaden aan richten? Hij/zij heeft vanaf dan immers toch je password?

Hallo, ik wil dit graag even wat opverduidelijken. Het eerste wat je zegt is waar: Linux is niet (of weinig) gevoelig voor virussen. Het tweede wat je zegt - "je geeft hem of haar je wachtwoord" - is al wat verdachter. Waarom zou je immers een virus jouw wachtwoord geven?

Wat ik wil zeggen is dat wanneer je, werkend op een Linux-systeem, "iets of iemand" je wachtwoord vraagt, dat het dan jouw verantwoordelijkheid is om vast te stellen wie dat wachtwoord vraagt. Komt dat uit Synaptic, geen probleem. Komt dat uit andere betrouwbare bronnen zoals sommige ppa-dingen, opnieuw geen probleem. Maar wanneer je software installeert die je hebt gedownload van Russische of Belgische poker/porno/pedo-sites, dan kan dat mogelijk wel een probleem opleveren.

Eind van het verhaal; hou je ogen open!

[Paul Matthijsse]

Men steld dat virus niets kan omdat hij/zij password niet heeft. Maar hij/zij kan toch ook raden dmv. brute force attack?

Ja ook dit is theoretisch mogelijk. Om de eenvoudige reden dat alles theoretisch mogelijk is - zelfs het onmogelijke.

Dan even praktisch. Ik gebruik ruim tien jaar (13 meen ik) Linux zonder ooit een virus gezien te hebben. En dat met standaard beveiligingsinstellingen. Daar bedoel ik mee: ik installeer een (x)Ubuntu en dan verder helemaal nix. Geen antivirusdingen of andere antidingen, gewoon niente. Dit is W* niet.

[markba]

Duizenden besmettingen constateerde ik zelf al, één persoon. Ja ze belden mij dan vaak want ik "kon dat zo goed". Ik heb wat keren en uren met mijn handen in het haar gezeten vragend "wat nu nog te proberen".

Dat je daar nog zin in hebt joh.....

Sinds ik Linux (Ubuntu) heb ontdekt is mijn antwoord bij een Windows virusbesmetting, na niet meer dan een uur besteed te hebben: zet m over op Ubuntu óf breng m weg naar iemand die er voor jou opnieuw Windows op wilt zetten. Stukken rustiger werd het toen....

[DeBaas]

En voor wijzigingen buiten de home folder is altijd ROOT password nodig toch?

Bij Ubuntu(s) is het eerste gebruikers paswoord tevens het sudo paswoord, ofwel de loper/hoofdsleutel van je systeem.
Als je dit paswoord en de gebruikersnaam deelt met een ongeautoriseerde identiteit kan deze alles op je systeem, ook root opdrachten (sudo su)
Je hebt dan, als het ware, de loper van je huis weggegeven aan de potentiële inbreker.
Het enige dat dan nog enige bescherming bied vanaf de boze buitenwereld is de firewall.
Andere distro's werken met een eigen paswoord voor root en een eigen paswoord voor de gebruiker.
Ga hier geen discussie starten over voor/nadelen sudo/su a.u.b. Dat wordt elders op "het net" al vaak genoeg gedaan.

http://wiki.ubuntu-nl.org/community/Sudo

[testcees]

Ik weet dat Ubuntu niet gevoelig is voor virussen. Maar toch wou ik graag even weten, stem je geeft hem/haar je password, en hij/zij is geïnstalleerd, kan hij/zij dan schaden aan richten? Hij/zij heeft vanaf dan immers toch je password?

Het feilt dat de Ubuntu desktop niet (zo) gevoelig is voor malware (virussen) heeft maar heel beperkt (of niet) te maken met het sudo wachtwoord maar Ubuntu desktopgebruikers zijn niet interessant voor cybercriminelen omdat:

-   Het gebruik van Ubuntu (linux) als desktop heel beperkt is (procentjes),
-   Verreweg de meeste Ubuntu gebruikers software downloaden uit gecontroleerde (pakket) bronnen (gratis, er is weinig reden programma’s te downloaden van verschillende sites of torrents),
-   De beveiliging van Ubuntu (executable bit) die voorkomt dat programmatuur uit andere bronnen (download, e-mail) ongemerkt kan worden uitgevoerd (ook niet met sudo)!

Ook van belang is dat gebruikers van een Ubuntu desktop vaak (alleen) open source software gebruiken die in de regel niet is voorzien van “adware” zoals regelmatig voorkomt bij “gratis” gesloten software.

Vervelende malware zal gericht zijn op gegevens die helemaal niet worden beschermd door een sudo wachtwoord (de persoonlijke /home map)

Zelf schakel ik de vraag om een sudo wachtwoord graag uit (zoek op sudoers nopasswd) en heb desondanks evenmin last van virussen. Maar let op: met of zonder sudo wachtwoord, het is altijd een risico software uit onbekende bron (download, email) te gebruiken – ook in Ubuntu.

[partyrabbit]

Dat je daar nog zin in hebt joh.....

Nu zit ik daar ook niet meer op te wachten Mark. Met 10 zou ik het niet eens meer volledig kunnen denk ik.
Toen had het ook zijn voordelen. Je wilt niet weten hoe vaak ik een "supertrage" pc kon kopen voor een habbekrats omdat zij wéér een snellere kochten. "Je zegt zelf dat hij veel te traag is, dus kan ik daar niet veel meer voor geven."
Ik heb het zelfs mee gemaakt dat iemand bij mij mijn pc veel sneller dan zijn nieuwere vond.  Dat was ooit zijn eigen pc maar dan na schoonmaak en herinstallatie.  Overigens lukt dit nu nog steeds wel, alleen dan niet door schoonmaak maar door linux. 

En voor wijzigingen buiten de home folder is altijd ROOT password nodig toch?

Bij Ubuntu(s) is het eerste gebruikers paswoord tevens het sudo paswoord, ofwel de loper/hoofdsleutel van je systeem.
Als je dit paswoord en de gebruikersnaam deelt met een ongeautoriseerde identiteit kan deze alles op je systeem, ook root opdrachten (sudo su)
Je hebt dan, als het ware, de loper van je huis weggegeven aan de potentiële inbreker.
Het enige dat dan nog enige bescherming bied vanaf de boze buitenwereld is de firewall.

Klopt. Hier is de pc ook zo ingericht dat alleen ik kan installeren. De andere gezinsleden hier hebben eigen gebruikersaccounts die beperkt zijn en niets kunnen installeren (want geen globale root rechten). Ook handig met de kids die spelletjessites bezoeken, waarvan bekend is dat daar (via de reclamescripts) een grote risicofactor zit. Op deze manier kunnen zij al nooit meer vernachelen als hun eigen account.
En dan is er nog de gast-account voor visite (oppas en dergelijke) die helemaal automatisch opgeschoond wordt.

De beperkte gebruikersaccounts zorgen voor nog een extra barrières binnen de toch al goede veiligheid. Net zo iets als compartimenten in een schip. Iets wat ik overigens ook al voor linux toepaste, al konden daar dan sommige besmettingen toch doorbreken (want geen root beveiliging op het systeem).

Beperkte gebruikersaccounts, misschien ook interessant voor sommigen jullie.

[kfboerne]

Partyrabbit wat heb ik heerlijk moeten lachen om je bijdragen in deze thread! Hier zou je eigenlijk een show van moeten maken 

Voor de rest sla je de spijker vol op het koppie.

Dan nog even een kleine topic-gerelateerde bijdrage mijnerzijds : gebruik nu zo'n 10 jaar Linux en ook hier nog nooit last van iets virusachtigs gehad! Sterker nog, ik heb vrijwel nooit last van iets gehad. Starten en draaien. En wanneer er dan wel eens iets is, dan is er eigenlijk altijd zeer snel een oplossing op dit forum te vinden. Onmisbaar!

Er zijn van die momenten in je leven dat je achteraf denkt "Top besluit". Toen ik 10 jaar geleden de overstap maakte van 'dat ene os' naar mijn geliefde Linux, was dat zo'n besluit.
Als Linux-newbie was ik alleen zo enthousiast dat ik iedereen naar dit hemelse-os probeerde over te halen.... Dat leerde ik overigens na enige tijd vrij snel af  .Waarschijnlijk is het makkelijker om je hond te leren praten via de logopedist.....man, man, het doorzettingsvermogen van sommige mensen

[MKe]

Men steld dat virus niets kan omdat hij/zij password niet heeft. Maar hij/zij kan toch ook raden dmv. brute force attack?

Goede vraag. Als je je wachtwoord maar 4 of 5 karakters lang maakt is dit nog wel te doen. Het wordt exponentieel moeilijker als het wachtwoord langer wordt. Brute force is erg langzaam. Vaak wordt er daarbij de bocht afgesneden door de meest voor de hand liggende woorden te testen, zoals je naam, die van je vrouw of kinderen als ze die weten al-dan-niet met een nummer. Moraal: kies een langer, moeilijk te raden wachtwoord. Of liever nog, maak er een zin van als je type-vaardigheden het toelaten. Een zin van 15 karakters is met brute force al nauwelijks meer te kraken.

Een extra beveiliging kun je doen via pam_cracklib. Dan kun je instellen dat een gebruiker (tijdelijk) geblokkeerd wordt na b.v. 3 keer een fout wachtwoord achter elkaar. Haalt gegarandeerd alle wind uit de zeilen van een brute force kraak actie.

Arch Linux is altijd een goede bron van informatie als je een beetje engels kunt lezen:
https://wiki.archlinux.org/index.php/security#Passwords

[partyrabbit]

Partyrabbit wat heb ik heerlijk moeten lachen om je bijdragen in deze thread! Hier zou je eigenlijk een show van moeten maken 

Tjah kf. Het leven brengt vaak al genoeg gedonder. Ik blijf daarom altijd streven de boel pragmatisch en zeker ook luchtig te benaderen. Je moet er toch zelf iets van maken, niet?
Geen zin om de komiek uit te gaan hangen en het was ook zeker niet per definitie als cabaret bedoeld, maar toch fijn te horen dat je lekker gelachen hebt. Lachen is gezond en stukken prettiger dan dat je er bij had lopen grienen. Ik probeer het dan ook zo veel en vaak mogelijk te doen. Aanradertje voor iedereen.

Fijne avond.