Nedávno Malwarebytes oznámila antivirový program pro Chromebooky (prostřednictvím své aplikace pro Android). Ale tady je věc: to je úplná kravina. V systému Chrome OS nepotřebujete antivirový program; Je mi jedno, jak se to pokusí prodat.
Chromebooky (Poznámka: toto platí pro Chrome OS obecně, ale pro jednoduchost budeme nadále používat výraz „Chromebook“) jsou ze své podstaty bezpečné . To je jeden z jejich největších prodejních míst - jsou nepropustní pro viry. Jednoduše řečeno, viry v systému Chrome OS neexistují. Co je tedy prodejní místo Malwarebytes? .
Dej mi pauzu To není ani zdaleka pravda.
PŘÍBUZNÝ: 8 věcí, které byste o Chromebookech možná nevěděli
Proč Chromebooky nepotřebují antivirový program
Jak jsme již řekli dříve, pro Chrome OS neexistuje nic jako virus. Existuje několik důvodů, ale hlavní důvod je Každá karta, kterou otevřete - ať už v prohlížeči Chrome nebo v samostatné webové aplikaci - běží ve virtuální karanténě. To znamená, že pokud systém identifikuje infikovanou stránku, „infekce“ existuje pouze na této kartě; nemá způsob, jak se dostat do zbytku systému. A když zavřete tuto záložku, pískoviště je zabito. Tedy žádná infekce.
Pokud se náhodou objeví nějaký druh malwaru, který najde cestu ven z této karantény, ověřené spuštění nadále chrání systém. Chromebook při každém spuštění kontroluje integritu operačního systému. Pokud zjistí anomálii - což znamená jakoukoli úpravu systému - opraví se sama. Jedinou výjimkou je, pokud jste povolili režim vývojáře, který zakáže ověřené spuštění a umožňuje úpravy systému. To se samozřejmě nedoporučuje pro většinu uživatelů.
Kromě toho Chromebooky dostávají pravidelné aktualizace a ke každému z nich přinášejí opravy zabezpečení.
Argument Malwarebytes
Přestože Malwarebytes připouští, že Chromebooky jsou ze své podstaty zabezpečené, také nějakým způsobem tvrdí, že „se stále mohou infikovat“. To je pravděpodobně u aplikací pro Android, protože verze softwaru, který pro Chromebooky uvádí na trh, je jeho aplikace pro Android. Jde o to, že aplikace pro Android spustit v samostatném kontejneru (karanténě), takže vše, co se stane v prostředí Android, nemůže ublížit zbytku operačního systému.
Myslím, že Malwarebytes uvažuje asi takto: A když jsem připraven připustit, že nejsou technicky , to také neznamená, že mají pravdu. Antivirus v systému Android nepotřebujete více než v systému Chrome OS. Ve skutečnosti toho druhého potřebujete ještě méně.
Google dělá a udržovat malware mimo obchod Play pomocí Google Play Protect . Prohledává každou aplikaci, která přichází na Google Play, na potenciální hrozby, a poté blokuje vše, co vyvolá červenou vlajku. Není to dokonalý systém - jako každé podobné řešení, i přes některé hrozby se to podaří, i když jsou neobvyklé.
A pokud jde o viry / trojské koně / malware v systému Android, existuje společné vlákno: obchody s aplikacemi třetích stran. Uživatelé častěji dostávají škodlivé aplikace z nemonitorovaných obchodů s aplikacemi nebo dokonce z těch, které propagují pirátství tím, že nabízejí placené aplikace zdarma - tyto typy obchodů jen žádají o potíže. Víte, ten druh používá legitimní aplikace, jako je PayPal, aby vám ukradl peníze . Špatné věci.
Stačí říct jednu věc: pokud na Chromebooku (nebo zařízení Android!) Nepoužíváte obchody s aplikacemi třetích stran, hádejte co? Je tu malá šance, že někdy budete potřebovat antivirový program. Aby to bylo ještě jednodušší, nemůžete do Chromebooku instalovat obchody s aplikacemi třetích stran (ani jiné aplikace), aniž byste nejprve aktivovali režim vývojáře - sideload aplikací je ve výchozím nastavení v systému Chrome OS z bezpečnostních důvodů blokován. Jinými slovy, Chromebooky jsou ve výchozím nastavení ve své podstatě chráněny před většinou hrozeb Androidu a než tuto ochranu obejdete, vyžaduje spoustu další práce.
PŘÍBUZNÝ: Co je Google Play Protect a jak udržuje Android v bezpečí?
Dobře, dělá tedy Malwarebytes něco v systému Chrome OS?
No, ano a ne. Nabízí „antivirovou ochranu“, která kontroluje každou novou nainstalovanou aplikaci pro Android, zda neobsahuje jakékoli zákeřné úmysly. Ale to je to, co dělá téměř každý antivirus v systému Android. Dobrou zprávou je, že Malwarebytes alespoň zjistil testovaný virus, který jsem nainstaloval z Google Play, aby ověřil, že funguje.
Kromě toho společnost Malwarebytes nabízí „bezpečnostní audit“, který kontroluje nastavení vašeho zařízení z hlediska potenciálních bezpečnostních rizik - všechny se týkají Androidu.
Například vás informuje, zda máte v Chromebooku v nabídce nastavení systému Android povoleny možnosti pro vývojáře, ale nebude vás upozorňovat, pokud je vaše zařízení v režimu pro vývojáře, což je nezabezpečené nastavení na počítačích se systémem Chrome OS, protože účinně zakáže většinu největších bezpečnostních funkcí systému Chrome OS. Proč? Protože běží v karanténě, která nevidí zbytek operačního systému!
Podobně vám řekne, že vaše zařízení má „nezabezpečené nastavení systému Android“, pokud nepoužíváte PIN, gesto nebo heslo - možnosti, které nejsou k dispozici ani v nastavení systému Android v Chromebookech, protože tyto věci zvládá samotný Chrome OS. Malwarebytes to ale znovu nevidí, protože se jedná o aplikaci pro Android a běží v samostatném kontejneru odděleném od zbytku operačního systému.
Navíc je legrační, že zobrazuje triviální nastavení, jako je „Šifrování zařízení“ a „Google Play Protect“, která jsou ve výchozím nastavení povolena na všech zařízeních Android a Chromebookech. Sakra, šifrování nelze deaktivovat ani na moderních zařízeních. Je to jen placebo kecy.
Jak zůstat v bezpečí na Chromebooku
Jak jsme již prokázali, Chromebooky jsou hned po vybalení v bezpečí, takže tomu tak není že je těžké udržet vaši „knihu v bezpečí. Přesto máme průvodce ujistěte se, že je váš Chromebook co nejbezpečnější .
Kromě možností v tomto článku platí stejná pravidla i zde jako na Androidu , zejména pokud jde o malware:
- Buď chytrý. Věnujte pozornost tomu, co instalujete. Google Play Protect se dobře stará většina malware z Obchodu Play, ale jak jsem již řekl, některé věci projdou. Ujistěte se tedy, že aplikace, kterou instalujete, je legitimní - přečtěte si komentáře, zkontrolujte vývojáře atd.
- Udržujte režim vývojáře deaktivovaný. Většina uživatelů nemá žádný důvod, aby na svých Chromebookech aktivoval režim pro vývojáře, ale pokud narazíte na důvod, proč to zvážit, přemýšlejte dlouho a důkladně, než učiníte tento skok - dramaticky to sníží zabezpečení vašeho Chromebooku.
- Udržujte svůj Chromebook aktuální. Pokud získáte aktualizaci, nainstalujte si ji. Je to tak jednoduché.
Zatímco antivirová aplikace v Chromebooku může zvuk jako dobrý nápad, je to prostě zbytečné. Dobrou zprávou však je, že pokud trváte na použití, pravděpodobně to ničím neublíží. Někdy si myslím, že ta bezpečnostní deka je jen nešťastná nutnost.