Linux tiene mejor aislamiento entre las mismas partes del sistema. Mientras que en Windows todo está en un gran grupo. Eso significa que es más difícil cruzar los límites establecidos en Linux.
En Linux tienes una cuenta de root (super administrador o cuenta raíz). Esta cuenta de usuario puede realizar todo tipo de cambios en el sistema. Si un atacante tiene acceso a esta cuenta, podría causar problemas en todo el sistema. Como no ha iniciado sesión como la cuenta raíz, todo lo que hace se mantiene separado de la cuenta raíz, excepto cuando necesita tomar prestado temporalmente para realizar un cambio en el sistema (con el comando su (súper usuario).
Un atacante que se apodera de su cuenta de usuario estándar tiene más dificultades para acceder a archivos propiedad de la cuenta raíz u otros usuarios. Windows tiene algo similar desde Windows Vista, llamado Control de cuentas de usuario, pero es mucho más limitado que el aislamiento en Linux. La razón es que los niveles de aislamiento en Linux son así desde el diseño; es decir, existe desde cero, mientras que en Windows es un parche.
Linux va más allá del concepto de control de cuentas de usuario de una manera fundamental. Sistemas de archivos individuales. Cuando inicias sesión en una máquina Linux, se ve como un sistema, pero en realidad es un sistema múltiple separado hecho para parecerse a uno. Existe el sistema de archivos raíz, los directorios de inicio individuales, el sistema de archivos de arranque está separado. Básicamente, mucha separación en la que el código en Linux funciona para unirse según los permisos de seguridad de la persona o programa que necesita acceder a ciertas cosas.
Windows tiene buena seguridad, pero Linux tiene un nivel más alto que hace que sea menos agradable intentarlo y vulnerarlo. A esto se añade el hecho de que no hay dos compañías que ejecuten sus máquinas Linux de la misma manera. Los administradores expertos van a hacer ajustes finos que hacen que el sistema Linux en una compañía parezca diferente a los demás. Escribir malware genérico para esa situación es posible pero menos rentable que apuntar a un código de Windows y sistemas de archivos que son perfectamente consistentes en la mayoría de las instalaciones del sistema operativo.
Puedes infectar y comprometer a Linux, pero es más difícil, la inmensa cantidad de usuarios no explica el bajo interés en los exploits de Linux. Recuerde, Linux es el sistema operativo más instalado cuando se suman los millones de dispositivos que ejecutan Linux.
Eso incluye los millones de dispositivos Android, todos los Chromebook (que es rehecho de Gentoo Linux), millones de enrutadores inalámbricos y por cable (versiones domésticas y corporativas), la mayoría de los dispositivos portátiles en todas partes, excepto en las computadoras portátiles. Y, por supuesto, millones de servidores combinados entre Facebook, Google y Amazon. Hay muchos incentivos para romper la fama de Linux pero, hasta donde sabemos, la mayoría de esos dispositivos se sostienen bastante bien dados los principios de diseño de Unix.
Deja una respuesta