Des paquets de sécurité Linux échouent aux tests de détection de logiciels malveillants

Lors d'un récent test de laboratoire mené par SITS Deutschland GmbH (AV-TEST), 16 solutions antivirus pour systèmes d'exploitation Linux ont été soumises à une évaluation rigoureuse. Les résultats ont révélé des lacunes substantielles, en particulier dans la détection des logiciels malveillants Windows, ce qui est préoccupant compte tenu de l'utilisation croissante des machines Linux en conjonction avec les environnements Windows.

Les 16 progiciels testés, comprenant des solutions pour postes de travail et pour serveurs, ont été mis au défi d'identifier les menaces dans un environnement Ubuntu Linux. Malgré la réputation générale de sécurité de Linux, son rôle prévalent dans les serveurs web et son intégration dans les réseaux Windows en font une cible attrayante pour les attaquants. Le problème s'intensifie lorsque les machines Linux sont utilisées comme moyen de distribution de logiciels malveillants Windows.

Les résultats des tests ont montré que plusieurs programmes n'ont détecté qu'une fraction des logiciels malveillants Windows. Jusqu'à 85 % des menaces Windows sont restées non détectées par certaines solutions. Par exemple, le taux de détection de McAfee n'était que de 85,1 % et celui de Comodo de 83 %. La situation était encore plus grave pour F-Prot (22,1 %) et ClamAV (15,3 %). La solution de Symantec a atteint 100 % de détection pour les menaces Windows, tandis que huit autres solutions s'en sont approchées.

Des lacunes ont également été constatées dans la détection des logiciels malveillants natifs à Linux. Seules Kaspersky Endpoint Version et ESET ont atteint des taux de détection proches de la perfection (100 % et 99,7 % respectivement). Le test comprenait également une évaluation des faux positifs, mais les détails spécifiques n'ont pas été publiés.

AV-TEST recommande l'utilisation de solutions de sécurité pour les systèmes Linux, en particulier dans les réseaux contenant des composants Windows. Même si les logiciels malveillants Linux ne nuisent pas directement au système, ils peuvent y rester dormants et se propager ensuite aux machines Windows.