Linux-tietoturvaratkaisut epäonnistuvat uhkien tunnistuksessa

SITS Deutschland GmbH:n (AV-TEST) tuoreessa laboratoriokokeessa 16 virustorjuntaratkaisua Linux-käyttöjärjestelmille joutui koetukselle. Tulokset osoittivat merkittäviä puutteita erityisesti Windows-haittaohjelmien tunnistuksessa, mikä on huolestuttavaa, sillä Linux-koneita käytetään yhä enemmän Windows-ympäristöjen rinnalla.

Kokeessa testatut 16 ohjelmistoa, jotka sisälsivät sekä työpöytä- että palvelinratkaisuja, asetettiin tunnistamaan uhkia Ubuntu Linux -ympäristössä. Vaikka Linuxia pidetään yleisesti turvallisena, sen rooli verkkopalvelimissa ja sen kytkeytyminen Windows-verkkoihin tekevät siitä houkuttelevan kohteen hyökkääjille. Ongelma korostuu, kun Linux-koneita käytetään siltana Windows-haittaohjelmien levittämiseen.

Testitulokset paljastivat, että useat ohjelmistot tunnistivat vain osan Windows-haittaohjelmista. Jopa 85 prosenttia Windows-uhista jäi tunnistamatta joissakin ratkaisuissa. Esimerkiksi McAfee-ohjelman tunnistusaste oli vain 85,1 prosenttia ja Comodo 83 prosenttia. Tilanne oli vielä heikompi F-Protilla (22,1 %) ja ClamAV:lla (15,3 %). Symantecin ratkaisu ylsi 100 prosentin tunnistukseen Windows-uhkien osalta, ja kahdeksan muuta ratkaisua ylsi lähes täydelliseen tunnistukseen.

Myös puhtaiden Linux-uhkien tunnistuksessa ilmeni puutteita. Vain Kaspersky Endpoint Version ja ESET saavuttivat lähes täydellisen tunnistusasteen (100 % ja 99,7 %). Testi sisälsi myös väärien positiivisten tulosten arvioinnin, mutta sen yksityiskohtia ei julkaistu.

AV-TEST suosittelee käyttämään tietoturvaratkaisuja myös Linux-järjestelmissä, erityisesti verkoissa, joissa on Windows-komponentteja. Vaikka Linux-haittaohjelmat eivät suoraan vahingoittaisikaan järjestelmää, ne voivat jäädä järjestelmään piileksimään ja levitä sitä kautta Windows-koneisiin.