免責事項

1. この問題の著者は、Unixライクなシステムのソフトウェア開発をしていました。
2. 以下に述べるものは、あるプラットフォームが他のプラットフォームとの優劣を証明する試みとはみなされません。

その記事は無料のオペレーティングシステムに関係するという事実以外は典型的ものでした。このインシデントがWindowsに影響を与えた場合、どのような対応がされるでしょうか? 管理者は、セキュリティパッチの適用や設定の変更以外に何もしないか、技術的な詳細のいくつかについて、フォーラムのような場で議論・検討するか、そのどちらか一方か、もしくはどちらもすると思います。Linuxの管理者がセキュリティ上の問題を解決したくないと言っているわけではありませんが、フォーラムの反応を見てください。

また、以下のようなマルウェアに関するニュース投稿が出現するたびに、こうした発言が見受けられます。

...これがどれほど知的なものであるのかを実証したいと考える人の数は劇的に増えていきました。

これらのコメントは専門家に任されたものです。たいてい、 Windows の問題に関するニュース記事が出てくると、誰かが、 Linux が使われていれば、このようなことは起きていなかったと主張します。

もちろん、 Unix ライクなシステムに対する悪意のあるプログラムの数は Windows や Android に匹敵しませんが、これらのオペレーティングシステムは Linux よりもはるかに大きな支持を集めています。なぜ、 Linux 用のマルウェアが存在しないと確信できるのでしょうか?

Linuxが悪いオペレーティングシステムだと言っているわけではありません。結局のところ、Dr.Webアンチウイルスサービス契約者の大部分が高性能なサーバに Windows を使用しておらず、また、管理者は Dr.We bの AV-Desk をサーバリポジトリとしてオープンソースデータベースに使用できる利点があります。問題は、このオペレーティングシステムの特定の俗説について主張する一部の人間が、その話をしっかり信じて継続して広めてしまうということです。

• Linuxは、専門家によってコードを定期的にレビューしているため安全です。オープンソースプログラムでは、何年もパッチを当てないまま残ってしまっている脆弱性が定期的に発見されているので、これは議論の余地がある話でしょう。
• オープンソースのおかげで、発見された脆弱性のセキュリティパッチが速やかにリリースされます。これはある程度本当の話ですが、2つの問題があります。
  • 商用プログラムのパッチは、さまざまなソフトウェアおよびハードウェア構成に対してテストされていることがあります。無料のオペレーティングシステムの場合、それらのパッチはユーザーの手によってテストしなければなりません。
  • Linux管理者とユーザーは、他のプラットフォームのユーザーとして更新プログラムをインストールすることを嫌います。公表されたセキュリティホールのためのパッチさえ、まれにインストールされないことがあります。
• Linuxユーザーは管理者アカウントを使用しないため、マルウェアを起動することはできません。他のオペレーティングシステムについても同様です。しかし、普通の使い方をしている Linux ユーザーは、 Windows ユーザーと変わりありません。 Windows から Linux に切り替えたところで、リンクを安易にクリックし、強力なパスワードを使用することがない会計士の習慣が変わることはほとんどありません。

• 断片化させることで Linux は安全に保たれます。マルウェアは、特異的分布ごとにコンパイルする必要があります。まず、攻撃者は最も人気のあるディストリビューションをターゲットにすることができます。また、 Linux マシン上で悪意のあるスクリプトを実行することができます。

しかし、これらは一般的な問題で、決してすべて俗説ではありません。特殊なセキュリティ関連の問題も存在しています。

• 我々がマイクロソフトについて何を考え、また、何を言ったところで、 Windows の最新のバージョンは常に新しいセキュリティルーチンでアップグレードされており、攻撃者が脆弱性を悪用した新しい悪意のあるプログラムの設計をより困難にしています。例え、トロイの木馬が管理者権限を取得したとしても、Dr.Webの自己防御ルーチンがシステムドライバとして動作するため、アンチウイルスを排除することも困難です。一方、 Linux で kill-9 コマンドを発行すると、ウイルス対策を含むすべてのプロセスが停止します。
• ほとんどの Windows 用の暗号化ランサムウェアプログラムは、タスクを実行するために必要なすべてのコードを組み込んでいます。 Linux には既にデータを暗号化するために必要なものすべてが含まれています。攻撃者はすぐに使用できる機能を使うためのスクリプトを作成するだけで済みます。