คุณออกจาก Windows เพราะ Security Issues ตัวเลือกที่สมเหตุสมผล: ย้ายไป Linux ที่มีชื่อเสียง Secure กว่า แต่ Secure จริงๆ ตามที่คิดไหม?
ตลอด 2016 เราเรียนรู้มิติใหม่ของ Linux Security Threats เกิดขึ้นได้เหมือน Windows แม้ Virus แบบเก่าไม่ใช่ปัญหาใหญ่บน Linux แต่ Trojans, Ransomware, Browser Security เป็น Issues ที่ต้องระวัง
Threats คืออะไร? มาดูกัน
1. Linux Trojans และ Backdoors
Trojan Packages มักส่ง Backdoor Access, Botnet Malware, หรือ Ransomware แต่แน่ใจว่าไม่มี Trojans รันบน Linux หรอก?
ผิด
Scripts ทำลาย System Data (Viruses/Worms) โดย Assume Root Privileges ป้องกันได้ดีใน Linux (Kernel Design รูงโรบัสต์) แต่ปัญหาอื่นเจอ: สิงหาคม 2016 พบ Linux.Rex.1 Trojan Self-distribute, ส่ง Spam, DDoS, Target CMS เฉพาะเจาะจง และ Coordinate Infected Machines เป็น P2P Botnet
Botnet แบบเดิมใช้ Command-and-Control Server (Law Enforcement Shut Down ได้) Linux.Rex.1 ออกแบบ Exist Autonomously -> Persist และ Propagate ในธรรมชาติได้
ทำไงดี?
Best Option: Linux PC มี Antivirus Software Full Suite Overkill Tools Detect Botnet Clients = Wise 2 Options ใช้ทั้งคู่:
- Install clam-tk และ clam-av Scan Linux PC หา Malware รวม Botnet Clients ที่ทำให้ PC เป็น Zombie
- ใช้ Packet Sniffer (เช่น netstat) Detect Outgoing Traffic ไปที่ Address ไม่รู้จักซ้ำๆ
2. ระวัง Ransomware
รู้ว่า Ransomware ต้อง Elevated Privileges Install/Encrypt Data และ Extremely Unlikely บน Linux OS
แต่ ไม่ใช่ Impossible
เห็น Linux.Encoder.1 Ransomware 2015 ความน่าจะเป็น Linux-targeted Ransomware เพิ่มขึ้นดูเหมือนจะสูงขึ้น โดยเฉพาะ Platform Provenance ใน Web Servers Linux.Encoder.1 มี Flaw ร้ายสำหรับ Developer: AES Encryption Implementation ผิด -> Crack ได้ง่าย แต่มากกว่า Future
Safe จาก Ransomware (เหมือน Malware อื่น) Vital แนะนำ: ระมัดระวังมากตอน Install Software จาก Non-official Repositories/PPAs ถ้าบังคับ -> Check Forums/Discussions สัญญาณ Suspicious Activity จาก User อื่น
3. Physical Theft ยังเป็นปัญหากับ Linux
Lock Linux PC/Laptop ไว้ตอนไม่ใช้? Safe? ถ้าไม่ -> Potential Problem Stolen Linux PC ไม่น่าดึงดูด Thieves ส่วนใหญ่ แต่ถ้ามี Skills Reformat HDD (หรือเปลี่ยนใหม่) ก่อนขาย -> Device และ Data Lost จริง
Counter ยากบน Linux เท่า Platform อื่น อาจมีความแตกต่างเล็กน้อย: Likelihood และ Potential ที่ขโมยไม่รู้จักคืนเครื่องเมื่อพบว่าเป็น Linux ไม่ใช่ Windows/macOS แต่ Physical Device Security สำคัญเท่าเดิม
วางในรถ? Lock, Secure, Out of sight Office? Kensington Lock Cable, Laptop ในลิ้นชัก/ตู้ Heavy Duty
บ้านก็เหมือนกัน และถ้ายังไม่ติดตั้ง Prey Tracking Software บน Linux PC -> ติดตั้งจาก www.preyproject.com (Ubuntu และ Flavors อื่น) ติดตั้งแล้ว Track Stolen Computer, Retrieve หรือ Delete ได้
4. Dual Booting กับ Windows
Viruses ไม่น่าจะเป็นปัญหา แต่ Data บน Linux PC อาจเสี่ยงหาก Dual Boot Windows = ให้ Intruder โอกาสเพิ่มเข้าถึง PC
พวกเขาต้องแค่ Username/Password ของ Account ใด Account หนึ่ง
Special Software อ่าน Linux Partitions -> Linux Data At Risk จาก Unauthorized Access Windows Partition ตัวอย่าง: ผม Dual Boot ใช้ Diskinternals Linux Reader ดึงไฟล์จาก Linux Partition บ่อย
Security เลวบนเครื่อง -> ใครเปิดเครื่อง Sign in Linux ไม่ได้ -> ลอง Windows หากสำเร็จ (Microsoft Online Account หรือ Local Windows Account Compromised) Data บนเครื่อง At Risk ไม่ว่าจะ NTFS หรือ Ext4 Partition
สรุป: อย่า Assume Linux = Safe เสมอไป จะมีทาง Cybercriminals Infect/Steal Data ทุก OS
Security Issues นี้ยังไม่แตะ Linux Servers (ส่วนใหญ่รัน Linux) ที่ Detect มากมาย
Linux Setup ของคุณ Secure ไหม? กังวล Issues นี้ทำลาย Experience ไหม? Comment บอกมา!
Image Credit: Creativa Images via Shutterstock.com
