Installer un Antivirus sur Raspberry Pi : Pourquoi et Comment ?

Les logiciels malveillants et autres types de virus sévissent sur Internet. La plupart d’entre eux sont écrits pour les systèmes d’exploitation Windows, ce qui fait que les gens se tournent autant que possible vers d’autres solutions.
Raspberry Pi est un incroyable petit ordinateur fonctionnant sous Linux. Certaines personnes pensent qu’il n’y a pas de virus sur Linux, mais ce n’est pas vrai. C’est beaucoup moins fréquent, mais ils existent, et ils peuvent nuire à votre ordinateur, voler vos données, etc. Alors, Raspberry Pi a-t-il besoin d’un antivirus ?

C’est une excellente idée d’installer un logiciel antivirus sur un Raspberry Pi. ClamAV est la solution la plus courante qui est efficace et facile à installer. D’autres mesures peuvent également être appliqués pour augmenter la sécurité d’un Raspberry Pi.

Grâce à cet article, vous apprendrez ce qu’est un Raspberry Pi et comment il fonctionne, les risques de sécurité les plus communs, mais surtout quel est le meilleur logiciel antivirus pour Raspberry Pi et comment l’installer.

Qu’est-ce que le Raspberry Pi ?

Raspberry Pi est un ordinateur simple mais puissant de la taille d’une carte d’identité avec de nombreuses utilisations possibles. Vous pouvez simplement le brancher sur un téléviseur ou un moniteur et utiliser l’ordinateur avec une configuration normale de souris et de clavier. Vous pouvez l’utiliser pour apprendre à programmer en Python, Scratch et d’autres langages, naviguer sur Internet, regarder des vidéos HD, jeux vidéo, etc.

Typiquement, il est capable de faire tout ce qu’un ordinateur de bureau ordinaire peut faire. Bien sûr, il n’est pas aussi puissant, mais il vous permettra de faire ce que vous voulez, en particulier les nouvelles versions comme Raspberry Pi 3 ou 4.

Il a une grande capacité à interagir avec le monde extérieur et à une large gamme d’utilisation – de jeux d’arcade et la navigation sur le Web aux machines à musique, stations météorologiques, etc. Le Raspberry Pi est un excellent outil pour en apprendre davantage sur l’informatique à faible coût, ce qui le rend parfait pour les enfants et les écoles (en savoir plus sur l’histoire du Raspberry Pi).

Il utilise Linux comme système d’exploitation, il y a donc beaucoup moins de risques de sécurité lors de son utilisation.
Cependant, le risque existe, donc vous devriez prendre des mesures préventives.

Est-ce que le Raspberry Pi a besoin d’un antivirus ?

L’installation d’un antivirus sur Raspberry Pi est une bonne idée – cela ne coûte rien, et le protègera. Même s’il n’y a pas beaucoup de virus qui peuvent attaquer un Raspberry Pi, il vaut mieux installer un antivirus et éviter une réinstallation complète.

Comme il y a beaucoup moins d’utilisateurs sur Linux que sur Windows (90% des utilisateurs sont sur Windows, seulement 2% sur Linux), les virus sont moins fréquents. Même ces virus et logiciels malveillants conçus pour Linux visent généralement à exploiter le code Windows en passant par les systèmes Linux. Par conséquent, il n’y a pas beaucoup de virus qui peuvent nuire à votre Raspberry Pi.

Cela ne signifie pas qu’il n’y en a pas – il y a toujours des risques, et vous devriez faire tout ce qui est en votre pouvoir pour vous protéger. Comme de plus en plus d’utilisateurs optent pour les systèmes Linux, les pirates ont commencé à développer plus de logiciels malveillants et d’autres menaces de sécurité pour cette plate-forme.

Par exemple, un malware de minage de crypto-monnaies a récemment attaqué les utilisateurs de Raspberry Pi, en particulier les anciens appareils et les appareils non mis à jour, et ceux qui n’ont pas changé leur nom d’utilisateur et mot de passe par défaut, mais sont configurés pour permettre des connexions SSH depuis l’extérieur. Il a utilisé les appareils pour miner de la crypto-monnaie

C’est un cheval de Troie simple, mais cela fonctionne très efficacement et peut passer inaperçu si vous ne savez pas quoi chercher. Il n’extrait pas de Bitcoin parce qu’il est très difficile à exploiter de façon rentable, mais il mine plusieurs autres devises.

Si vous hébergez un serveur de mail sur Raspberry Pi, c’est aussi une bonne idée de scanner ce qui passe avec un antivirus, car même si le Raspberry Pi ne craint peut-être pas grand-chose, les utilisateurs Windows peuvent être exposés.

Quel antivirus choisir pour Raspberry Pi ?

Il existe plusieurs options de logiciel antivirus à installer sur votre Raspberry Pi, mais je ne recommanderai qu’une seule.

ClamAV est un excellent antivirus spécialement conçu pour les systèmes basés sur Unix. Il vous donne toute la protection dont vous avez besoin, et il est incroyablement facile à installer.

Après l’installation, vous aurez la possibilité de scanner votre appareil pour les logiciels malveillants, virus, chevaux de Troie, pistage des FAI, et d’autres menaces de sécurité qui peuvent affliger votre Raspberry Pi. Une fois que le logiciel a terminé l’installation, il vous donnera quelques options de configuration et définira automatiquement des mises à jour régulières, de sorte que vous n’avez pas à vous soucier de mettre à jour quoi que ce soit manuellement.

Comment installer ClamAV Antivirus sur Raspberry Pi ?

ClamAV est un antivirus gratuit, disponible dans les dépôts Raspberry Pi OS, de sorte que l’installation est simple :

• Ouvrez un terminal ou une connexion SSH
• Mettez à jour les informations du paquet avec :
  sudo apt update
• Installez ClamAV :
  sudo apt install clamav

Voilà. Si vous êtes sur une version de bureau, vous pouvez également utiliser l’outil « Add / Remove Software » dans le menu principal, sous Préférences :

Une fois installé, il y a quelques commandes à savoir pour utiliser ClamAV sur votre Raspberry Pi.
Il n’y a pas d’interface graphique (GUI) pour gérer tout cela, seulement les lignes de commande.
Vous pouvez installer le paquet « clamtk » pour avoir une interface de base faite en Python ou utiliser les commandes suivantes qui sont faciles à retenir :

• Exécutez un scan dans le dossier actuel :
  clamscan
• Scanner un dossier spécifique :
  clamscan -r /media/usb
L’option -r doit être utilisée pour un scan récursif.
  Aussi, je pense que c’est une bonne idée d’utiliser sudo pour un scan sur le système entier :
  sudo clamscan /
• Supprimer automatiquement tout fichier suspect :
  clamscan --remove
• Ou tout simplement les mettre en quarantaine quelque part :
  clamscan --move=/home/pi/suspicious_files/

ClamAV mettra automatiquement à jour ses définitions de virus, il n’y a donc rien à faire à ce sujet.
Toutefois, une bonne idée pourrait être de créer une tâche pour exécuter un scan à intervalles réguliers ou même au démarrage.
Vous pouvez trouver toutes les informations dans ce tutoriel sur la planification des tâches, ou celui-ci sur l’exécution de programmes au démarrage.

Comme vous l’avez vu dans la capture d’écran de l’outil « Add/Remove Software » ci-dessus, de nombreux paquets supplémentaires sont disponibles pour ClamAV. Si vous avez un serveur de messagerie sur votre Raspberry Pi, ou si vous voulez le contrôler avec des scripts Python, vous pouvez jeter un œil dessus. Mais pour un utilisateur sur un Raspberry Pi, la commande par défaut « clamscan » est probablement suffisante.

Si les commandes Linux ce n’est pas trop votre truc, n’hésitez pas à jeter un œil à cet article qui vous explique les commandes qu’il faut absolument connaître. Je vous donne aussi une antisèche à télécharger pour les avoir toujours sous la main !

Les autres menaces de sécurité sur Raspberry Pi

Avant d’entrer dans les exemples, je dois mettre en évidence que les virus et les logiciels malveillants ne sont pas le seul problème de sécurité sur Raspberry Pi. La plupart des risques de sécurité avec les appareils Raspberry Pi se produisent si vous oubliez de changer votre nom d’utilisateur et mot de passe par défaut. Sur chaque appareil, par défaut, le nom d’utilisateur est « pi » et le mot de passe « raspberry ».
Essayez donc de le faire rapidement après chaque installation, ou encore mieux, vous pouvez également créer un nouvel utilisateur et supprimer l’utilisateur pi par défaut après cela.

Le mineur malveillant que j’ai mentionné précédemment ciblait ces appareils en particulier, parce qu’il est très facile d’entrer dessus et de changer les codes. Changer le nom d’utilisateur par défaut et le mot de passe est déjà un excellent début pour sécuriser votre ordinateur Raspberry Pi.

L’une des utilisations les plus courantes pour le Raspberry Pi est de s’en servir comme un centre multimédia Kodi. Vous pouvez regarder des vidéos, écouter de la musique, lire les nouvelles, etc., mais le risque vient de l’installation de modules cachant des logiciels malveillants. Si vous n’utilisez pas d’antivirus sur votre appareil, ce n’est pas une super idée d’installer des modules Kodi de cette façon.

Il y a d’autres risques lors de l’exécution du centre multimédia Kodi, mais vous pouvez résoudre tous les problèmes simplement en installant un antivirus. Soit dit en passant, l’utilisation d’un VPN sur Kodi (comme expliqué ici) est également une excellente idée pour protéger vos données et contourner les limites de pays de résidence.

Si vous utilisez Raspberry Pi comme serveur Web, vous serez exposé à diverses attaques, surtout si vous utilisez WordPress. Sa popularité justifie de fréquentes attaques de pirates informatiques. Mises à jour régulières et antivirus vous protégeront bien, encore mieux que si c’était sur les systèmes Windows.
Avoir un pare-feu et utiliser une protection supplémentaire comme Fail2ban pour bloquer le trafic malveillant est également une bonne pratique pour protéger votre système et votre réseau.

Comme tout autre serveur de jeu, votre serveur Raspberry Pi peut être exposé à des attaques en permanence, même si vous avez un antivirus. Parfois, l’appareil peut être utilisé comme un serveur de jeu d’arcade, et si vous ne prenez pas les mesures de sécurité nécessaires, il sera vulnérable aux attaques.

Enfin, la plus grande menace vient du matériel – les appareils que vous connectez à votre Raspberry Pi. Si l’appareil est infecté ou peut « ouvrir une porte » sur votre réseau, il pourrait ainsi infecter Pi.

Si vous voulez en savoir plus sur les menaces de sécurité sur un Raspberry Pi, et surtout comment les éviter, veuillez consulter mon article avec 17 conseils de sécurité pour protéger votre Raspberry Pi.

Ressources supplémentaires pour votre Raspberry Pi

Initiation au Raspberry Pi en vidéo
Si vous débutez et voulez passer rapidement à la vitesse supérieure, j’ai exactement ce qu’il vous faut.
Regardez ma formation vidéo qui vous aidera à démarrer du bon bien, choisir votre matériel, installer les meilleures applications et vous lancer directement dans vos premiers projets avec mon aide.
Regarder les vidéos dès maintenant

Maîtrisez votre Raspberry Pi en 30 jours
Vous avez besoin de plus ? Si vous êtes à la recherche des meilleures astuces pour devenir expert sur Raspberry Pi, ce livre est fait pour vous. Développez vos compétences sous Linux et pratiquez via de nombreux projets en suivant mes guides étape par étape. 10% de remise aujourd’hui !
Télécharger le livre au format PDF ici

Maîtrisez Python sur Raspberry Pi
Pas besoin d’être un génie pour coder quelques lignes pour votre Raspberry Pi.
Je vous apprends juste ce qu’il faut sur Python afin de réaliser n’importe quel projet. La seconde partie du livre est d’ailleurs consacrée à des exemples de projets ou je vous guide pas à pas.
Ne perdez pas de temps, apprenez le strict nécessaire et économisez 10% avec ce lien :
Télécharger maintenant

Autres ressources pour profiter de votre Raspberry Pi
J’ai regroupé toutes mes recommandations de logiciels, sites utiles et de matériel sur cette page de ressources. Je vous invite à la consulter régulièrement pour faire les bons choix et rester à jour.
Visiter les pages ressources