Všichni víme, že Windows je platforma nejvíce napadená malwarem, ale proč tomu tak je? Windows je nejoblíbenější operační systém pro stolní počítače, ale to není jediný důvod - minulá rozhodnutí udělala ze systému Windows živnou půdu pro viry a další malware.
Dříve jsme vysvětlili proč by každý měl používat antivirus ve Windows , ale také jsme to radili Linux nepotřebuje antivirus . Pokryli jsme některé z důvodů, proč antivirus je a není nutný na každé platformě, ale nyní se podíváme na to, jak jsme se sem dostali.
Popularita
Windows je velkým cílem, protože napájí velkou většinu stolních počítačů a notebooků na světě. Pokud píšete malware a chcete infikovat průměrné uživatele počítačů - možná budete chtít nainstalovat do jejich systémů klíčový záznamník a ukrást jejich čísla kreditních karet a další finanční údaje - měli byste cílit na Windows, protože právě tam je nejvíce uživatelů.
Toto je nejčastější argument pro Windows, který má takovou historii malwaru, a je to pravda - ale ani to není jediný důvod. Je v tom mnohem víc než popularita.
Smutná historie zabezpečení systému Windows
Historicky nebyl Windows navržen pro zabezpečení. Zatímco systémy Linux a Apple Mac OS X (založené na systému Unix) byly od základu postaveny na víceuživatelských operačních systémech, které uživatelům umožňovaly přihlášení s omezenými uživatelskými účty, původní verze systému Windows nikdy nebyly.
DOS byl operační systém pro jednoho uživatele a počáteční verze systému Windows byly postaveny na systému DOS. Windows 3.1, 95, 98 a Me možná v té době vypadaly jako vyspělé operační systémy, ale ve skutečnosti běžely nad DOS pro jednoho uživatele. DOS neměl správné uživatelské účty, oprávnění k souborům ani jiná bezpečnostní omezení.
Windows NT - jádro Windows 2000, XP, Vista, 7 a nyní 8 - je moderní víceuživatelský operační systém, který podporuje všechna základní nastavení zabezpečení, včetně možnosti omezit oprávnění uživatelských účtů. Společnost Microsoft však nikdy nevytvořila spotřebitelské verze systému Windows pro zabezpečení až do Windows XP SP2. Windows XP podporoval více uživatelských účtů s omezenými oprávněními, ale většina lidí se právě přihlásila do svých systémů Windows XP jako uživatel správce. Mnoho softwaru by nefungovalo, pokud byste přesto používali omezený uživatelský účet. Windows XP dodávané bez povoleného firewallu a síťové služby byly vystaveny přímo na internet, což z něj učinilo snadný cíl pro červy. V jednu chvíli, odhaduje se Centrum internetové bouře SANS neopravený systém Windows XP by byl infikován během čtyř minut od připojení přímo k internetu, kvůli červům jako Blaster.
Navíc Windows XP funkce automatického spuštění automaticky spouštěné aplikace na mediálních zařízeních připojených k počítači. To společnosti Sony umožnilo nainstalovat rootkit na systémy Windows přidáním do audio CD a důvtipní zločinci začali nechávat infikované USB disky ležet poblíž společností, které chtěly kompromitovat. Pokud by zaměstnanec vyzvedl jednotku USB a připojil ji k firemnímu počítači, infikoval by počítač. A protože většina uživatelů přihlášených jako uživatelé správce by malware běžel s oprávněními správce a měl úplný přístup k počítači.
Je jasné, že Microsoft nikdy nenavrhl původní vydání Windows XP, aby přežil na nebezpečném internetu, a ukázalo se to.
Společnost Microsoft se vážně zajímá o zabezpečení
V reakci na rostoucí obavy a malwarové infekce se společnost Microsoft začala vážněji zabývat zabezpečením pomocí aktualizace Windows XP Service Pack 2, která obsahovala výkonnější bránu firewall a řadu dalších funkcí zabezpečení, včetně centra zabezpečení, které vyzývá uživatele k instalaci antivirového programu . V systému Windows Vista představila společnost Microsoft Kontrola uživatelského účtu , konečně povzbudit uživatele Windows, aby používali omezené uživatelské účty. Windows dnes standardně používají omezené uživatelské účty, dodávají se s povolenou bránou firewall a již automaticky nespouštějí programy s automatickým spuštěním. Windows 8 dokonce přichází s integrovaným antivirem a dalšími bezpečnostními funkcemi . Je to jen několik nejviditelnějších vylepšení zabezpečení, které společnost Microsoft provedla.
Mnoho počítačů připojených k internetu však stále používá Windows XP. Je také pravděpodobné, že značné množství uživatelů nenainstalovalo aktualizace zabezpečení. Instalace anti-pirátského systému Windows Genuine Advantage společností Microsoft prostřednictvím služby Windows Update způsobila, že mnoho lidí, zejména lidí, kteří používají nesprávně licencované kopie systému Windows, zakázalo automatické aktualizace. Mnoho systémů Windows XP tak zůstává zranitelných.
Nejnovější verze systému Windows jsou mnohem bezpečnější než Windows 98 a původní vydání systému Windows XP. Windows však stále zůstává cílem.
Stahování programů z webových stránek
Zatímco Android umožňuje uživatelům instalovat software zvenčí Google Play a desktop Linux umožňuje jeho uživatelům instalovat software zvenčí softwarová úložiště , většina instalovaného softwaru pro Android a Linux pochází z důvěryhodného centralizovaného úložiště. Uživatelé otevřou svůj obchod s aplikacemi nebo správce balíčků, vyhledají program a nainstalují jej.
Na ploše Windows musí uživatelé otevřít své prohlížeče, prohledat web, stáhnout aplikaci z webu a nainstalovat ji ručně. Mnoho méně zdatných uživatelů může skončit stažením nebezpečného softwaru nebo kliknutím na falešné tlačítko „Stáhnout“, které vede k maskovanému malwaru. Uživatelé si mohou stáhnout a spustit potenciálně nebezpečné typy souborů , jako jsou spořiče obrazovky, aniž by věděli, že obsahují spustitelný kód a mohou infikovat jejich systém. Lidé stahující pirátský software z pochybných webů mohou být nakaženi.
Operační systémy, které uživatelům poskytují důvěryhodný zdroj aplikací pro lepší vyhledávání a instalaci. Společnost Microsoft měla příležitost to opravit v systému Windows 8, ale Windows Store nespravuje instalaci desktopových aplikací.
Neexistuje jediný jasný důvod, proč má Windows nejvíce virů z jakéhokoli operačního systému - stejně jako u všech věcí v životě jde o kombinaci faktorů. Popularita Windows mezi průměrnými uživateli počítačů je obrovským důvodem, i když je také pravda, že zjevný nedostatek zájmu společnosti Microsoft o bezpečnost v raných dobách tento problém ještě zhoršil, než musel být. Nedostatek oficiálního obchodu s aplikacemi pro stolní počítače také zvyšuje riziko pro méně zdatné uživatele počítačů, kteří hledají software online. Uživatelé, kteří neznají varovné signály a čeho se mají vyvarovat, jsou na ploše systému Windows mnohem zranitelnější.
Kredit obrázku: Eric Schmuttenmaer na Flickru , Bill S na Flickru , robotpolisher na Flickru