Nie, na Chromebooku nepotrebujete antivírus

Nedávno Malwarebytes ohlásil antivírus pre Chromebooky (prostredníctvom svojej aplikácie pre systém Android). Ale tu je vec: to je kompletné kecy. V systéme Chrome OS nepotrebujete antivírus; Je mi jedno, ako sa pokúšajú predať.

Pozrite si Chromebooky (Poznámka: platí to vo všeobecnosti pre operačný systém Chrome OS, ale z dôvodu jednoduchosti budeme naďalej používať výraz "Chromebook") sú neodmysliteľne bezpečné. To je jeden z ich najväčších predajných miest - sú odolné proti vírusom. Jednoducho povedané, vírusy v systéme Chrome OS neexistujú. Takže čo je predajný bod Malwarebytes? Keďže Chromebooky môžu používať aplikácie pre systém Android, majú rovnaké zraniteľnosti ako zariadenia so systémom Android.

Daj mi pauzu. To nie je ani vzdialene pravda.

Prečo Chromebooky nepotrebujú antivírus

Ako sme už povedali, nie je tam žiadna vírus pre systém Chrome OS. Je to niekoľko dôvodov, ale hlavným dôvodom je to sandboxe. Každá otvorená karta, či už v prehliadači Chrome alebo v samostatnej webovej aplikácii, sa spúšťa vo virtuálnom karanténe. To znamená, že ak systém identifikuje infikovanú stránku, "infekcia" existuje iba v rámci tejto karty; nemá žiadny spôsob, ako sa dostať do zvyšku systému. A keď zatvoríte túto kartu, táborka sa zabije. Takže žiadna infekcia.

Ak sa nejaká divoká šanca objaví typ malware, ktorý nájde cestu von z tohto piesku, Verified Boot naďalej chráni systém. Zakaždým, keď sa Chromebook spustí, skontroluje integritu operačného systému. Ak zistí anomáliu - čo znamená akúkoľvek zmenu systému - opraví sa. Jedinou výnimkou je, ak ste povolili režim vývojára, ktorý zakáže Verifikované zavedenie a umožňuje zmeny systému. To sa samozrejme pre väčšinu užívateľov neodporúča.

V minulosti Chromebooky dostávali pravidelné aktualizácie a prinášali bezpečnostné opravy s každým.

Argument Malwarebytes

Pri prijímaní, že Chromebooky sú neodmysliteľne zabezpečené, Malwarebytes tiež tvrdí, že sa "stále môžu nakaziť." To pravdepodobne predstavujú aplikácie pre systém Android, pretože verzia softvéru, ktorý pre Chromebooky uvádza na trh, je jeho aplikácia pre systém Android. Ide o aplikácie pre systém Android tiež spustiť v samostatnom kontajneri (karanténa), takže čokoľvek, čo sa stane v prostredí Android, nemôže ublížiť zvyšok operačného systému.

Takže myslím, že Malwarebytesovo myslenie ide takto: ak v systéme Android existujú trójske kone a škodlivý softvér, môžete mať v OS Chrome rovnaké problémy! A zatiaľ čo som pripravený pripustiť, že nie sú technicky zle, to tiež nerobí správne. V systéme OS Chrome nepotrebujete antivírusový systém Android, aký potrebujete. V skutočnosti potrebujete ešte menej.

Spoločnosť Google a celkom dobré úlohou udržiavať škodlivý softvér z Obchodu Play pomocou služby Google Play Protect. Skenuje každú aplikáciu, ktorá prichádza do služby Google Play, za potenciálne hrozby, potom zablokuje čokoľvek, čo vrhá červenú vlajku. Nie je to dokonalý systém - ako podobné riešenie, niektoré hrozby to stále prekonávajú, aj keď sú to nezvyčajné.

A naozaj, pokiaľ ide o vírusy s Androidom / trójskymi koniami / malware, existuje spoločná niť: obchody s aplikáciami tretích strán. Väčšinou sa používatelia dostávajú škodlivé aplikácie z nepodporovaných obchodov s aplikáciami alebo dokonca z tých, ktoré propagujú pirátstvo tým, že bezplatne ponúkajú platenú aplikáciu - tieto typy obchodov práve žiadajú problémy. Viete, ten druh, ktorý používa legitímne aplikácie, ako je PayPal, aby ste od vás ukradli peniaze. Zlé veci.

To všetko znamená jednu vec: ak v Chromebooku (alebo zariadení Android!) Nepoužívate obchody s aplikáciami tretích strán, hádajte čo? Je tu a veľmi malá šanca, že budete niekedy potrebovať antivírus. Veľmi malé. Ak chcete záležitosti ešte jednoduchšie, na Chromebooku nemôžete nainštalovať ukladanie aplikácií tretích strán (alebo žiadnu inú aplikáciu) bez toho, aby ste predtým v bezpečnostnom systéme Chrome v predvolenom nastavení zablokovali vývojári aplikácií. Inými slovami, Chromebooky sú predvolene chránené proti väčšine hrozieb systému Android a predtým, než môžete túto ochranu zablokovať, je potrebná dosť ďalšej práce..

Dobre, tak to Malwarebytes robiť niečo v Chrome OS?

No, áno a nie. Ponúka ochranu proti vírusom, ktorá naskenuje každú novú aplikáciu pre systém Android, ktorá je nainštalovaná pre akékoľvek zákerné úmysly. Ale to je to, čo skoro každý antivírus na Android robí. Dobrou správou je, že program Malwarebytes aspoň zistil testovací vírus, ktorý som nainštaloval zo služby Google Play, aby som overil, či funguje.

Malwarebytes ponúka okrem toho aj "bezpečnostný audit", ktorý kontroluje nastavenia vášho zariadenia na akékoľvek možné bezpečnostné riziká - všetky sú spojené s Androidom.

Ak napríklad v Chromebooku máte nastavenia pre vývojárov povolené v ponuke nastavení pre systém Android, ale vás upozorní, ak je vaše zariadenie v režime vývojára, ktorý je oveľa viac neisté nastavenie v strojoch s operačným systémom Chrome OS, pretože efektívne zakazuje väčšinu najväčších bezpečnostných funkcií operačného systému Chrome OS. Prečo? Pretože je spustený v karanténe, ktorá nedokáže zobraziť zvyšok operačného systému!

Rovnako vám povie, že váš prístroj má "nezabezpečené nastavenia pre Android", ak nepoužívate možnosti Chrome, Chrome alebo Chrome, ktoré nie sú v nastaveniach Android v Chromebookoch dokonca k dispozícii, pretože tieto operácie Chrome OS spracovávajú. Ale znova, Malwarebytes to nevidí, pretože je to aplikácia pre Android a beží v samostatnom kontajneri, oddelenom od zvyšku operačného systému.

Navyše, je to len zábavné, že zobrazuje triviálne nastavenia ako "Zariadenie šifrovanie" a "Google Play Protect", ktoré sú v predvolenom nastavení povolené vo všetkých zariadeniach Android a Chromebookoch. Sakra, šifrovanie nemôže byť dokonca zablokované na moderných zariadeniach. Je to len placebo kecy.

Ako zostať v bezpečí v Chromebooku

Ako sme už uviedli, Chromebooky sú celkom docela bezpečné, takže nie že ťažko udržať vašu knihu v bezpečí. Napriek tomu máme príručku o tom, že Chromebook je čo najbezpečnejší.

Okrem možností uvedených v tomto článku platia rovnaké pravidlá ako v prípade Android, najmä pokiaľ ide o škodlivý softvér:

• Buď múdry. Stačí dávať pozor na to, čo inštalujete. Služba Google Play Protect je dobre udržiavaná väčšina malware z Obchodu Play, ale ako som už povedal, niektoré veci prekonávajú. Uistite sa, že aplikácia, ktorú inštalujete, je legitá - čítajte komentáre, skontrolujte vývojára atď.
• Režim vývojára je zakázaný. Väčšina používateľov nemá na svojich Chromebookoch žiaden dôvod, aby v Chromebookoch povolili Režim vývojára, ale ak narazíte na dôvod, ktorý by ste si to mali uvedomiť, premýšľajte dlho a tvrdo pred tým, než urobíte tento krok - to výrazne zníži bezpečnosť vášho Chromebooku.
• Udržujte svoj Chromebook aktualizovaný. Ak dostanete aktualizáciu, nainštalujte ju. Je to tak jednoduché.

Kým môže byť na Chromebooku použitá antivírová aplikácia znieť ako dobrý nápad, je to len zbytočné. Ale dobrou správou je, že ak trváte na tom, že ju použijete, pravdepodobne nič neublíži. Niekedy myslím, že bezpečnostná deka je len nešťastná.