Spywares e malwares atacam Macs e Linux

[Johnny]

Plantão | Publicada em 14/06/2010 às 15h36m
O Globo

RIO. Toda vez que se fala em segurança do Windows, os adeptos dos sistemas operacionais Linux e Mac OS ironizam o sistema da Microsoft, alegando que suas plataformas estão livres de vírus e outros códigos do mal.

Entretanto, este não é o caso. Recentemente, foi descoberto que algumas versões do servidor de IRC open-source Unreal estavam infectadas com um cavalo-de-troia. E ficaram disponíveis na internet ao longo dos últimos oito meses. Curiosamente, as versões para Windows do mesmo servidor não foram contaminadas.

Enquanto isso, no início do mês, o blog da Intego (softwarehouse de antivírus para Macs) encontrou um programa-espião (spyware) embutido em protetores de tela e outros aplicativos Mac gratuitos distribuídos em sites como Softpedia, VersionTracker e MacUpdate. O malware, conhecido como OSX/OpinionSpy, acessa e rouba dados do usuário, enviando-o para servidores remotos e invadindo outros Macs.

http://oglobo.globo.com/tecnologia/mat/ ... 875646.asp

[fpissarra]

E onde o Linux entra nessa? Exceto pela questão da ironia, não consegui perceber algum ponto negativo para o Linux na notícia!

[T3mporal]

O tão falado servidor IRC unreal é tão pouco usado/conhecido que passou quase 1 ano com um backdor no seu executável sem ninguém notar.

Agora um cara pega e coloca um backdor num troço que sabe que ninguém usa (e portanto ninguém dá bola) e daí um tempo depois diz "viu como linux é inseguro"? Ah vá...

O programa roda em Linux+n plataformas, os binários Windows já estavam pré-compilados com uma versão não afetada do código fonte, já que o projeto é de um homem só e estava sendo mantido de forma negligente... o que mais você quer? Pare com o FUD, meu caro. A única distro afetada foi o Gentoo, que é bleeding edge e não tem um histórico de usuários leigos utilizando.

Não se trata de uma falha no Linux, no OpenBSD, no FreeBSD ou em qualquer SO. E repito: é um servidor IRC, não é um programa popular, é um servidorzinho de nicho.

O vacilo foi do programador e do pessoal que administra o mirror principal do Gentoo. Morre aí.