Puis-je attraper un virus en utilisant "sudo apt-get install" ?

apt sur un système Ubuntu par défaut aura très peu de chances de recevoir des virus. Cependant, cela ne signifie pas que ce n'est pas possible :

• PPA malveillant
  L'une des caractéristiques d'APT est la possibilité pour les administrateurs d'ajouter des archives de paquets personnels (PPA) ou d'autres sources logicielles au cache d'APT. Ces sources APT tierces ne sont pas nécessairement fiables et peuvent contenir des virus. Cependant, il faudrait une action intentionnelle de l'administrateur de la machine pour ajouter l'une de ces sources infectées, ce qui rend plutôt difficile l'ajout d'une source par elle-même.
• Référentiel piraté
  En théorie, un dépôt de logiciels peut être piraté par une partie malveillante, provoquant le téléchargement .deb pour transporter potentiellement des charges utiles malveillantes. Cependant, les dépôts de logiciels officiels sont surveillés de très près et la sécurité de ces dépôts est assez stricte. Il serait difficile pour un pirate de mettre hors service l'une des sources officielles de logiciels Ubuntu, mais les sources de logiciels tiers (voir ci-dessus) peuvent être compromises beaucoup plus facilement.
• Attaques actives MITM/réseau
  Si un réseau est compromis à un niveau supérieur (par votre fournisseur d'accès Internet, par exemple), il est possible d'obtenir un virus à partir de sources logicielles officielles. Cependant, une attaque de ce calibre nécessiterait une quantité extrême d'efforts et la capacité de faire du Man-In-The-Middle sur de nombreux sites, y compris les serveurs de distribution de clés GPG et les repos officiels.
• Code mal écrit/malveillant
  Il existe des vulnérabilités dans les codes à source ouverte, évalués par les pairs et maintenus. Bien que ces éléments ne soient pas techniquement considérés comme des "virus" par définition, certains exploits cachés ou jamais révélés dans le code pourraient permettre à un attaquant malveillant de placer un virus sur votre système ou de le piller. Un exemple de ce type de problème serait Heartbleed d'OpenSSL, ou le beaucoup plus récent Dirty CoW. Notez que les programmes de la universe o multiverse Les repos sont des menaces potentielles de ce calibre, comme expliqué aquí .

apt (en raison de son importance sur les systèmes Linux) est assez bien protégé contre presque tous ces types d'attaques, tant du côté client que du côté serveur. Bien qu'elles soient possibles, un administrateur qui sait ce qu'il fait et qui sait lire les journaux d'erreurs sera capable d'empêcher ces attaques d'avoir lieu.

En outre, apt applique également la vérification des signatures pour s'assurer que les fichiers téléchargés sont légitimes (et sont téléchargés correctement ), ce qui rend encore plus difficile l'infiltration de logiciels malveillants à travers apt car ces signatures numériques ne peuvent pas être falsifiées.

En ce qui concerne la réponse à un incident lié à une infection par un logiciel malveillant, le moyen le plus simple est de brûler le système et de recommencer à partir d'une sauvegarde récente (et connue pour être propre). En raison de la nature de Linux, il peut être très facile pour un malware de se manifester si profondément dans le système qu'il ne peut jamais être trouvé ou extrait. Cependant, des paquets comme clamav y rkhunter peut être utilisé pour rechercher des infections dans un système.