Estamos vulneráveis! O problema da arquitetura dos sistemas Windows e Linux
Você se sente seguro?
Se usa Windows ou quaisquer das mais famosas distro Linux, hoje verá como tem apenas uma proteção de vidro.
Vem ganhar mais uma paranoia:
Hoje em dia, a segurança é uma das maiores preocupações da atualidade, como andamos vendo. Tanto que tem dado força até para contestarem o uso de C/C++, com a proposta do uso do Rust. No entanto, em sistemas operacionais em si, vemos isso apenas em uso de antivírus, como se isso fosse bala de prata!
Ubuntu, PopOS e Mint são bons, mas quando falamos de segurança avançada, não é muito diferente de Windows.
Pois se qualquer programa escala privilégios ou o próprio usuário abre uma brecha, todo nosso sistema se torna vulnerável e acessível, afetando toda a nossa vida.
No passado os computadores antes eram usados para atividades bem específicas. Mas hoje não. Temos nossa vida inteira ali. Seja fotos pessoais, emails, trabalho, entretenimento e até acesso a banco!
Para ontem esse modelo precisa ser revisto! Pois se vamos pensando em tudo isso, além dos problemas da vida normal, ficamos é doentes com tudo isso!
No entanto, a discussão de revisão desta arquitetura existe. E o sistema operacional QubesOS é uma proposta de solução que ando testando e gostando muito!
A grosso modo, basicamente ele virtualiza vários conjuntos de atividades que fazemos, isolando estas, dificultando que caso ocorra um ataque, afete toda a nossa vida.
Sim, é uma virtualização. Mas o que difere de usar Virtual Box ou VMWare? Bom, o QubesOS já traz tudo pronto. É instalar e começar a usar. Mas também, há a questao de que ele não só virtualiza as nossas aplicações. Ele cria um firewall, acesso a USB e acesso a internet, cada um com seu ambiente isolado!
E assim, o sistema base fica totalmente offline, apenas atualizando com checagens de hash de links pré configurados. Tudo sempre pensando na máxima segurança.
Quis fazer um post breve, mas caso tenha se interessado, o próprio site oficial explica muito bem como tudo funciona:https://www.qubes-os.org/
Tinha essa visão do quanto estamos inseguros com os sistemas operacionais atuais? Conhecia o QubesOS?
Compartilhe sua visão nos comentários!
Devo começar dizendo que QubesOS ainda é e continuará sendo um distro Linux, então todo problema de segurança que tem no Kernel Linux vai continuar existindo no QubeOS.
Segundo que virtualização é em muitos casos pode ter tanto risco de vulnerabilidade quanto outros sistemas.
E segundo o Fórum do QubeOS os próprios devs do QubeOS encontram vulnerabilidades o tempo todo. Vão e corrigem de forma similar ao Windows e as outras distros linux (não é algo especifico do QubeOS).
Agora o ponto que quero deixar é, vale realmente a pena ter um sistema menos usável e mais pesado em comparação a qualquer LTS??
No entanto, em sistemas operacionais em si, vemos isso apenas em uso de antivírus, como se isso fosse bala de prata!
Isso não é verdade. Questões de segurança de um sistema operacional são muito complexas e vão muito além de um mero antivírus que, a propósito, nem diz respeito ao S.O. em si. Pois a ideia do antivírus é tentar combater malwares e não proteger o S.O., ou seja, é mais voltado para o lado humano da coisa (pois são humanos que rodam malwares em suas máquinas, não é um problema do S.O.).
Para citar alguns exemplos de questões de segurança relacionadas ao S.O.:
- Assinatura de drivers para dificultar que um malware obtenha acesso à nível de kernel simplesmente carregando um driver no sistema. Windows e Linux fazem isso, mas no Linux é mais seguro pois requer o reboot do sistema para adicionar um novo driver assinado. O Windows meramente verifica a integridade e se um certificado válido foi utilizado, só que muitos malwares usam certificados válidos (leakados de um fornecedor real) para assinarem seus drivers. Ou seja, Linux é mais seguro neste quesito.
- Secure boot: faz uma verificação de integridade no bootloader para garantir que ele não foi adulterado por um agente malicioso. Windows e Linux implementam isso.
- Proteções de segurança contra exploits: que servem para dificultar a exploração de vulnerabilidades em binários. Windows e Linux implementam várias proteções, mas por padrão no Windows é mais difícil burlar as proteções e, por isso, é mais seguro neste quesito. Só que o Linux tem projetos de hardening como o https://lkrg.org/ que o tornam mais seguro que o Windows nesta questão - mas só se você fizer o hardening, por padrão não.
- Gerenciamento de permissões dos usuários: que serve para definir o que um usuário X pode ou não fazer no sistema, dificultando que um atacante possa comprometer completamente o sistema mesmo que tenha um acesso inicial ao usuário X. Windows e Linux implementam isso, mas devido as permissões granulares provindas do SELinux o Linux é mais seguro neste quesito se for devidamente bem configurado.
- etc.
Dá para falar de muitos outros tópicos de segurança de S.O. também - como relacionados à rede ou serviços - mas os exemplos acima já servem para mostrar que o tema não é trivial como "usar ou não usar antivírus". E servem também para mostrar que a noção de que "estamos vulneráveis" porque supostamente a arquitetura do S.O. é vulnerável, é uma noção totalmente equivocada.
Se isso fosse verdade, não usariam Linux em 90% dos servidores na internet. A Google usa Linux, a NSA usa Linux, o exército do USA e de outros países usam Linux... Enfim.
Ubuntu, PopOS e Mint são bons, mas quando falamos de segurança avançada, não é muito diferente de Windows.
Como explicado acima, essa afirmação também não condiz com a verdade. Linux é mais seguro que o Windows em diversos aspectos e isso é um fato, não é "minha opinião".