La mayoría de los ataques por parte de ciberdelincuentes se suelen enviar para los equipos basados en Windows. Pero también es cierto que a lo largo de los últimos tiempos están apareciendo diferentes tipos de malware que aprovechan las potenciales vulnerabilidades de Linux.
De hecho, en estos instantes podemos confirmar que cada poco tiempo aparece una nueva vulnerabilidad especialmente centrada en los equipos con estos sistemas operativos de código abierto. Por regla general se trata de vulnerabilidades conocidas como CVE seguidas de su número identificativo.
Evidentemente, nadie quiere convertirse en víctima de estos actores maliciosos, y menos aún poner en peligro los datos almacenados en el equipo. De ahí que, como se suele decir, es mejor prevenir que curar y evitar disgustos futuros. Con esto os queremos decir que en cuestión de pocos minutos tenemos la posibilidad de comprobar si nuestro ordenador es vulnerable, de un modo u otro.
Y es que debemos tener en consideración que la mayoría de las apariciones de nuevas vulnerabilidades CVE en Linux, suenan más alarmantes de lo que realmente son. Pero eso no significa automáticamente que nuestro sistema esté expuesto. De hecho, los desarrolladores de las distribuciones suelen poner a nuestra disposición actualizaciones rápidamente para solventar las mismas. A veces incluso antes de que la mayoría de la gente se dé cuenta de que ha aparecido un nuevo fallo de seguridad integrado en el propio sistema, o sus apps.
Cómo saber si tu Linux es vulnerable en ese instante
Es por todo ello por lo que a continuación os vamos a mostrar una serie de sencillos comandos que nos ayudan a verificar si el sistema es vulnerable en ese momento o si tiene paquetes de software vulnerables instalados.
Es importante tener en consideración que estos comandos de los que os hablaremos a continuación son válidos tanto para usuarios noveles como para los más experimentados en estos entornos Linux. Esto quiere decir que son de fácil ejecución y nos ayudarán en gran medida a mantener nuestro equipo y sus datos almacenados, más seguros.
Llegados a este punto, debemos tener en consideración que mantener el sistema operativo y sus aplicaciones debidamente actualizadas es algo clave para evitar las posibles vulnerabilidades que vayan apareciendo con el tiempo en Linux. Por ejemplo, para saber la versión del propio sistema y del kernel del que disponemos en este momento, podemos ejecutar el siguiente comando en la terminal:
cat /etc/os-release
No solo eso, como mencionamos, es clave saber si las aplicaciones que utilizamos en nuestro equipo también disponen de su última versión. De ahí precisamente que para conocer los paquetes instalados y las actualizaciones que tenemos pendientes, podemos hacer uso de esta otra orden:
apt list –upgradable
Incluso tenemos la posibilidad, desde la propia línea de comandos de Linux, de hacer una búsqueda de las posibles vulnerabilidades CVE conocidas. Basta con ejecutar lo siguiente por ejemplo en Debian o Ubuntu:
sudo apt install debsecan
debsecan
De manera paralela es fundamental que cada cierto tiempo llevemos a cabo un análisis completo del sistema operativo en busca de posibles códigos valiosos que se hayan instalado sin que nos demos cuenta. Esto es algo bastante habitual en Windows, pero que también debería hacerse extensible a Linux, más en los tiempos que corren. Esta es la herramienta más habitual de la que podemos echar mano para estas tareas:
sudo apt install lynis
sudo lynis audit system
Esto nos mostrará en pantalla las configuraciones inseguras que tenemos establecidas en el sistema, así como los servicios expuestos y las recomendaciones a seguir. Y para terminar, también os recomendamos echar un vistazo a los puertos abiertos para prevenir la llegada de códigos maliciosos a nuestro equipo.
ss -tulnp
Al margen de todo lo comentado, es fundamental que seamos conscientes de que mantener el sistema operativo, así como las aplicaciones que utilizamos en la distribución elegida, actualizadas en todo momento. Esto nos evitará más de un disgusto, especialmente en los tiempos que corren. Y es que parece ser que los atacantes sescam centrando habrá más que nunca en las vulnerabilidades de Linux.