Un virus Windows peut-il être transféré à Ubuntu ?

Votre système d'exploitation n'est ni le premier code qui s'exécute sur votre ordinateur, ni le code ayant le plus haut niveau d'accès. Les logiciels malveillants chargés dans le code d'amorçage (y compris le BIOS, le BIOS vidéo, le BIOS RAID, le BIOS NIC, UEFI Non seulement il ne sera pas effacé lors de l'installation d'un nouveau système d'exploitation, mais il peut se cacher pour éviter d'être détecté par le système d'exploitation (même si ce n'est pas parfait, cela ralentira les choses). 1 et l'analyse du temps peut permettre de le détecter).

Seule une petite partie des logiciels malveillants opère à ce niveau, mais de nombreux cas ont été documentés. En voici quelques exemples :

• Un nouveau virus de BIOS résiste à l'effacement des disques durs

• Blue Pill est le nom de code d'un rootkit basé sur la virtualisation x86.

• Cadre de détection des rootkits pour l'UEFI Machine à remonter le temps "L'UEFI est récemment devenue une cible publique pour les rootkits et les logiciels malveillants. L'année dernière, à Chapeau noir 2012, l'exposé perspicace de Snare a mis en évidence le potentiel réel et très important de développement de rootkits UEFI qui sont très difficiles, voire impossibles, à détecter et/ou à éradiquer. Depuis lors, quelques bootkits pratiques sont apparus.

Aussi, le site Stack Exchange Sécurité de l'information pose plusieurs questions pertinentes :

• Comment détecter un virus dans une carte réseau ?

• Virus sur les cartes vidéo ?

Pour être pédant, ces virus ne seraient pas appelés "virus Windows", bien qu'ils puissent être transportés à l'intérieur de logiciels malveillants Windows qui ont servi de vecteur d'infection. Et on ne pourrait pas dire qu'ils sont "transférés vers Ubuntu". Ce que je veux dire, c'est que si vous aviez demandé à l bonne question qui me semble être "Après avoir formaté ma partition Windows et installé Ubuntu, pourrais-je continuer à être affecté par des logiciels malveillants ?", vous apprendrez que la réponse malheureuse est "Oui, c'est possible".

1 Mais les logiciels malveillants qui infectent un coprocesseur, tel que l'Intel Management Engine qui a récemment attiré l'attention du grand public en raison de une vulnérabilité critique dans la manière dont Intel procède à l'authentification à distance ne dépenserait pas de cycles de processeur. Dans le meilleur des cas, il pourrait provoquer des écarts de synchronisation dus à l'encombrement du bus et de la mémoire. Les logiciels malveillants qui infectent un sous-système de gestion constituent en fait un scénario cauchemardesque, tant pour la détection que pour la suppression.

Non

Si vous avez installé Ubuntu sur Windows et supprimé tous les fichiers Windows, le virus ne peut pas se propager.

Vous pouvez attraper des virus Windows sur Ubuntu si et seulement si vous installez des logiciels Windows via des programmes comme Wine.

Quelques commentaires :

1. Il y a aussi des fausses alertes. Les scanners de virus utilisent souvent une heuristique très rudimentaire. Par exemple, lorsque vous disposez de plusieurs antivirus, il se peut qu'ils se détectent mutuellement comme des logiciels malveillants ! Et bien sûr, les fausses alertes peuvent facilement être transférées vers d'autres plateformes, si vous emportez des données avec vous.

2. En théorie, Wine peut également être utilisé pour exécuter un virus Windows.

3. Il est possible qu'un virus prenne en charge plusieurs plates-formes. Un jour ou l'autre, il y en aura un, écrit en JavaScript et infectant les Node.js les serveurs web, par exemple.

4. Certains outils effraient les utilisateurs de Windows et signalent chaque cookie de suivi du web comme une menace.

Dans la pratique, je n'ai pas entendu de rapport convaincant à ce sujet.

Bien que je ne connaisse pas de virus réel qui le fasse, je dois dire que.. :

Oui un logiciel malveillant de Windows peut faire des dégâts sous Linux.

Infection des fichiers

Linux n'élimine pas les virus comme par magie. Si vous utilisez Linux comme serveur de fichiers et que le disque dur est infecté, le logiciel malveillant de Windows se propagera, même si Linux n'est pas affecté.

Wine

Vous pouvez exécuter des binaires Windows avec Wine. Bien que tous les logiciels malveillants ne soient pas efficaces de cette manière, certains peuvent fonctionner avec Wine.

Honeypots / Java

Si vous avez des logiciels malveillants que vous ne voyez pas comme tels, cela peut fonctionner sur n'importe quel système. Disons que vous avez un jeu qui est un vrai jeu à première vue, mais qui utilise aussi votre ordinateur pour des attaques DOS. Vous pourriez même le faire fonctionner sur un nouveau système.

Les applets Java pourraient constituer un moyen facile d'y parvenir. Elles fonctionnent sur de nombreux systèmes et Java présente de nombreux problèmes de sécurité.

Un autre candidat de choix pourrait être JavaScript ou Flash. Ces deux éléments sont disponibles sur de nombreux systèmes et vous pouvez utiliser des sites qui déploient ces logiciels malveillants (éventuellement à votre insu).

La voie compliquée

Vulnérabilités combinées

Supposons que vous ayez Windows et un virus qui permette à l'attaquant d'exécuter un code arbitraire. L'attaquant pourrait alors connaître les vulnérabilités (lui permettant éventuellement d'exécuter un code arbitraire lorsque le système est monté) de Linux. Bien sûr, il peut charger ceci.

Virus MBR

Véase Virus du secteur d'amorçage

Nota

D'ailleurs, je pense que ce genre de questions conviendrait mieux à l'adresse suivante Sécurité de l'information Stack Exchange .