Internet byl napaden silou 40 Gbps

Je opravdu velmi, velmi naivní se domnívat, že nějaký systém je bezpečný - tedy pokud se nebudeme bavit o nějakých velmi specializovaných, máloúčelových systémech, nicméně i tam se nějaké riziko často objeví. Pokud jde o nějaký komplexní operační systém jako je Windows, Linux, MacOS X apod., kde se navíc předpokládá nasazení v síti, pak je jen otázkou času, kdy se objeví bezpečnostní díra nebo kdy se objeví, jak systém zneužít i bez použití nějaké díry.

Jde v zásadě o tři oblasti, které lze ke zneužití využít.

1. samotný design systému. Typicky jednouživatelské systémy bez omezení práv, kde si každý proces může dělat cokoli, nejlépe rovnou přistupovat fyzicky k hw. Tohle nemá smysl nějak komentovat. Takto snadno napadnutelný byl DOS, Win9x či MacOS do verze 9.x. Ty systémy měly velké výhody v jednoduchosti návrhu a OS tam spotřeboval minimum zdrojů, ale dnes je to dávno překonaný koncept.



2. bezpečnostní chyba. Ta se může objevit všude a pochopitelně se vždy najde někdo, kdo to zneužije. První medializace zneužití bezpečnostních děr se dostalo unixu někdy v 70. letech. Tehdy to nebyly úplně typické viry, jako spíše hackerské útoky. Nemělo smysl útok nějak automatizovat, protože těch systému bylo málo. Pomiňme teď zlatou éru virů na DOSu a Win9x, kde se nejednalo o zneužití bezpečnostní díry, protože jaksi by-design otevřená vrata v systému nelze dost dobře považovat za díru.

Skutečně masivní zneužívání děr přišlo až s WinNT. Je však potřeba si uvědomit, že se jednalo o kombinaci více věcí. Jednak se stalo velkou módou hledat díry (které někdy byly způsobené mírně naivním konceptem jinak dobré technologie - viz ActiveX) a jednak se daný systém stal masivně rozšířeným. Najednou se vyplatilo věci automatizovat a psát skutečné viry a červy, které toho zneužijí. Když k tomu přidáme počáteční bagetlizování této hrozby ze strany MS, byl na světě pořádný průser, který pošpinil pověst MS tak, že se na to bude vzpomínat v učebnicích ještě za desítky let. Tohle už MS nikdo neodpáře.

Nicméně s příchodem SP2 pro XP a především s nástupem Visty v kombinaci s rozumným systémem aktualizací (a čím dál pružnějším vydáváním záplat, i když pořád je co zlepšovat) se už tohle riziko rapidně snížilo a současná i desktopová Windows jsou už bezpečná a v mnoha ohledech jdou v zabezpečení systému dál než Linux. Dá se říct, že pomalu končí zlatá doba druhé generace opravdu masivních útoků typu blaster a spol. Je jen trochu ironií, že uživatelé Windows radši sami zůstávají u méně bezpečných XP, protože bezpečnost není tak pohodlná, jak by si přáli. Ale to je jiná pohádka...



3. uživatel. Nastupuje však generace nová, která je v mnoha ohledech nepříjemnější, protože už nepotřebuje nezbytně zvýšená práva na to, aby mohla škodit. Už přestává být cílem napadnout hostitelský systém, ale cílem se stává samotný uživatel - a čím je nezkušenější, tím lépe. Zatímco předchozí dvě nebezpečí se Linuxu příliš netýkala, tohle už se týká kteréhokoli systému, který se rozšíří dostatečně na to, aby se vyplatilo napsat aplikaci, která by uměla zneužít uživatele daného systému. Skutečně si myslíte, že na aby bylo možné udělat z nějakého počítače spam zombie, jsou nutná práva roota?

Nepodléhejte příliš iluzi, že Linuxu se útoky netýkají. Týkají a riziko je sakra velké mimo jiné proto, že uživatelé jsou ukolébáni falešnou představou, že Linux je bezpečný, že aplikace v repozitářích jsou ověřené, že jakýkoli škodlivý kód někdo ve zdrojáku rychle objeví atd. Takhle důvěřivá komunita je živnou půdou pro útoky a sebelepší systém tomu nezabrání.