Нет, вам не нужен антивирус на Chromebook

Недавно Malwarebytes анонсировала антивирус для Chromebook (через приложение для Android). Но вот в чем дело: это полная чушь. Вам не нужен антивирус на Chrome OS; Мне все равно, как они пытаются его продать.

См. Chromebook (Примечание: это относится к Chrome OS в целом, но для простоты мы продолжим использовать термин «Chromebook») по своей сути безопасны. Это одна из их главных выгод - они неуязвимы для вирусов. Проще говоря, вирусов в Chrome OS не существует. Так в чем же смысл продажи Malwarebytes?? Поскольку Chromebook может запускать приложения для Android, они имеют те же уязвимости, что и устройства Android.

Дай мне перерыв. Это даже отдаленно не верно.

Почему Chromebook не нуждается в антивирусе

Как мы уже говорили ранее, для Chrome OS не существует вируса. Есть несколько причин для этого, но главная из-за песочница. Каждая вкладка, которую вы открываете, будь то вкладка в браузере Chrome или отдельное веб-приложение, запускается в виртуальной песочнице. Это означает, что если система идентифицирует зараженную страницу, «инфекция» существует только внутри этой вкладки; у него нет возможности пробраться к остальной части системы. И когда вы закрываете эту вкладку, песочница с ней убивается. Таким образом, нет инфекции.

Если по какой-то дикой случайности появляется тип вредоносного ПО, который находит выход из этой песочницы, Verified Boot продолжает защищать систему. Каждый раз, когда запускается Chromebook, он проверяет целостность операционной системы. Если он обнаруживает аномалию - что означает любую модификацию системы - он восстанавливает сам себя. Единственное исключение - если вы включили режим разработчика, который отключает проверенную загрузку и позволяет вносить изменения в систему. Это, конечно, не рекомендуется для большинства пользователей.

Кроме того, Chromebook регулярно обновляется, в него вносятся исправления безопасности..

Аргумент Malwarebytes

Признавая, что Chromebook по своей сути безопасны, Malwarebytes также каким-то образом заявляет, что они «все еще могут заразиться». Это, вероятно, в приложениях для Android, потому что версия программного обеспечения, которую он продает для Chromebook, - это приложение для Android. Дело в том, что приложения для Android также запускаться в отдельном контейнере (песочнице), поэтому все, что происходит в среде Android, не может повредить остальной части ОС.

Итак, я думаю, что мысли Malwarebytes идут примерно так: если на Android есть трояны и вредоносные программы, то же самое можно сказать о Chrome OS! И хотя я готов признать, что они не технически неправильно, это также не делает их правильными. Вам не нужен антивирус на Android больше, чем на Chrome OS. На самом деле вам нужен еще один на последнем.

Google делает довольно хорошо работа по предотвращению проникновения вредоносных программ в Play Store с помощью Google Play Protect. Он сканирует каждое приложение, которое входит в Google Play, на наличие потенциальных угроз, а затем блокирует все, что вызывает красный флаг. Это не идеальная система, похожая на любое подобное решение, некоторые угрозы все еще проходят, хотя они редки.

И действительно, когда речь идет о вирусах / троянах / вредоносных программах для Android, существует общая тема: сторонние магазины приложений. Чаще всего пользователи получают вредоносные приложения из неконтролируемых магазинов приложений или даже тех, которые пропагандируют пиратство, предлагая платные приложения бесплатно - эти типы магазинов просто напрашиваются на неприятности. Вы знаете, тот тип, который использует законные приложения, такие как PayPal, чтобы украсть деньги у вас. Плохие вещи.

Все это говорит об одном: если вы не используете сторонние магазины приложений на своем Chromebook (или устройстве Android!), Угадайте, что? Есть очень малый шанс, что вам когда-нибудь понадобится антивирус. Очень маленький. Чтобы упростить задачу, вы не можете устанавливать сторонние магазины приложений (или любые другие приложения) на Chromebook, не включив сначала режим разработки в приложениях. По умолчанию в Chrome OS по умолчанию блокируется загрузка приложений. Другими словами, Chromebook по умолчанию защищен от большинства угроз Android, и для того, чтобы обойти эту защиту, требуется немало дополнительной работы..

Итак, Malwarebytes делает что-нибудь на Chrome OS?

Ну да и нет. Он предлагает «антивирусную защиту», которая сканирует каждое новое приложение Android, установленное на наличие злонамеренных действий. Но это то, что делает почти каждый антивирус на Android. Хорошей новостью является то, что Malwarebytes по крайней мере обнаружил тестовый вирус, который я установил из Google Play, чтобы убедиться, что он работает.

Помимо этого, Malwarebytes предлагает «аудит безопасности», который проверяет настройки вашего устройства на предмет любых потенциальных угроз безопасности - все это связано с Android.

Например, он сообщит вам, если у вас включены параметры разработчика в меню настроек Android на Chromebook, но не предупредит вас, если ваше устройство находится в режиме разработчика, который является гораздо больше небезопасная настройка на компьютерах с Chrome OS, поскольку она эффективно отключает большинство основных функций безопасности Chrome OS. Зачем? Потому что он работает в песочнице, которая не может видеть остальную часть операционной системы!

Точно так же он сообщит вам, что ваше устройство имеет «небезопасные настройки Android», если вы не используете параметры ПИН-кода, «Шаблон» или «Пароль», которые даже недоступны в настройках Android на Chromebook, поскольку сама Chrome OS справляется с этими задачами. Но опять же, Malwarebytes этого не видит, потому что это приложение для Android и работает в отдельном контейнере, отделенном от остальной части операционной системы..

Кроме того, просто забавно, что в нем отображаются тривиальные настройки, такие как «Шифрование устройства» и «Google Play Protect», которые по умолчанию включены на всех устройствах Android и устройствах Chromebook. Черт, шифрование даже на современных устройствах невозможно отключить. Это просто чушь плацебо.

Как сохранить безопасность на Chromebook

Как мы уже выяснили, Chromebook довольно безопасен прямо из коробки, так что это не так тот трудно сохранить вашу книгу в безопасности. Тем не менее, у нас есть руководство по обеспечению максимальной безопасности вашего Chromebook..

Помимо параметров, описанных в этой статье, здесь применяются те же правила, что и в Android, особенно когда речь идет о вредоносных программах:

• Быть умным. Просто обратите внимание на то, что вы устанавливаете. Google Play Protect хорошо держит самый вредоносных программ из Play Store, но, как я уже говорил ранее, некоторые вещи проходят. Поэтому убедитесь, что приложение, которое вы устанавливаете, легитимно - прочитайте комментарии, проверьте разработчика и т. Д..
• Сохранить режим разработчика отключенным. У большинства пользователей нет оснований когда-либо включать режим разработчика на своих устройствах Chromebook, но если вам случится найти причину, чтобы подумать об этом, подумайте долго и усердно, прежде чем совершить этот скачок - это резко снизит безопасность вашего Chromebook..
• Держите Chromebook обновленным. Если вы получили обновление, установите его. Это так просто.

Хотя антивирусное приложение на Chromebook может звук как хорошая идея, это просто ненужно. Но хорошая новость заключается в том, что если вы будете настаивать на его использовании, то, вероятно, это не повредит. Иногда я предполагаю, что защитное одеяло просто несчастная необходимость.