La plupart des logiciels antivirus gratuits fonctionnent mal sur les machines Linux – Laboratoire AV-Test

Dr.Web, Comodo, McAfee, ClamAV et F-Prot échouent à stopper les malwares sur les PC Linux

On pense toujours que les machines sous Linux sont beaucoup plus sûres que celles sous Windows face aux malwares, chevaux de Troie, etc. La plupart des principaux fabricants d’antivirus proposent des logiciels gratuits pour les PC Linux ainsi que pour les stations de travail Linux. Un institut de sécurité informatique indépendant, AV-Test, vient de publier une analyse de toutes les solutions antivirus gratuites ainsi que payantes pour la plateforme Linux actuellement disponibles.

Les résultats de leurs tests sont assez révélateurs, car la plupart des antivirus ont laissé passer des malwares et des chevaux de Troie sans détection. Selon les tests, 85 % des malwares Windows ont été reconnus, et jusqu’à 75 % des malwares Linux purs sont restés non détectés sur ces solutions antivirus gratuites.

Les chercheurs d’AV-TEST ont effectué des tests approfondis sur Linux en utilisant une version 64 bits d’Ubuntu desktop 12.04 LTS et ont infecté le système d’exploitation avec 900 « attaquants » et utilisé diverses applications pour les débusquer. Le résultat net était que les logiciels commerciaux ont fait beaucoup mieux que les offres gratuites.

« Seule la version Kaspersky Endpoint a atteint un taux de détection de 100 % sous Linux. Suivant de près avec 99,7 % était ESET – AVG a atteint 99 %. Les versions serveur de Kaspersky Lab et Avast reconnaissent en fait plus de 98 % des attaquants. Symantec, offrant la meilleure détection sous Windows, ne trouve que 97,2 % des malwares sous Linux. »

« C’est là que la chute commence. En bas de la liste des détections des menaces de malwares Linux se trouvent ClamAV, McAfee, Comodo et F-Prot. Leurs taux variaient entre 66,1 et 23 %. Cela signifie que dans le pire des cas, 77 menaces sur 100 restent simplement non détectées malgré les logiciels de protection sous Linux, » indique l’analyse d’AV-TEST.

Les résultats de l’organisation AV Test peuvent être discutables car ils n’ont utilisé qu’une seule distribution Linux, alors que Linux a de nombreuses distributions différentes utilisées dans le monde entier. De plus, les PC Linux utilisent de nombreux systèmes de fichiers différents, des noyaux, etc. Comme sous Windows, il n’y a pas d’hégémonie de logiciels, il est difficile de dire que les logiciels antivirus utilisés par AV Test sur Ubuntu fonctionnent mieux sur d’autres distributions dans des conditions différentes.