Οι ιοί και άλλοι τύποι κακόβουλων προγραμμάτων φαίνεται να περιορίζονται σε μεγάλο βαθμό στα Windows στον πραγματικό κόσμο. Ακόμη και σε υπολογιστή με Windows 8, μπορείτε να μολυνθείτε από κακόβουλο λογισμικό. Αλλά πόσο ευάλωτα είναι τα άλλα λειτουργικά συστήματα στο κακόβουλο λογισμικό;
Όταν λέμε «ιούς», στην πραγματικότητα μιλάμε για κακόβουλο λογισμικό γενικά. Υπάρχουν περισσότερα για κακόβουλο λογισμικό παρά μόνο ιούς , αν και η λέξη ιός χρησιμοποιείται συχνά για να μιλάμε για κακόβουλο λογισμικό γενικά.
Γιατί είναι όλοι οι ιοί για Windows;
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Γιατί τα Windows έχουν περισσότερους ιούς από τα Mac και Linux
Δεν υπάρχει όλο το κακόβουλο λογισμικό για τα Windows, αλλά τα περισσότερα είναι. Προσπαθήσαμε να καλύψουμε γιατί τα Windows έχουν τους περισσότερους ιούς στο παρελθόν. Η δημοτικότητα των Windows είναι σίγουρα ένας μεγάλος παράγοντας, αλλά υπάρχουν και άλλοι λόγοι. Ιστορικά, τα Windows δεν σχεδιάστηκαν ποτέ για ασφάλεια με τον τρόπο που ήταν οι πλατφόρμες τύπου UNIX - και κάθε δημοφιλές λειτουργικό σύστημα που δεν είναι Windows βασίζεται στο UNIX.
Τα Windows έχουν επίσης μια κουλτούρα εγκατάστασης λογισμικού πραγματοποιώντας αναζήτηση στον Ιστό και λήψη του από ιστότοπους, ενώ άλλες πλατφόρμες έχουν καταστήματα εφαρμογών και το Linux έχει κεντρική εγκατάσταση λογισμικού από μια ασφαλή πηγή με τη μορφή των διαχειριστών πακέτων.
Οι Mac λαμβάνουν ιούς;
Η συντριπτική πλειονότητα του κακόβουλου λογισμικού έχει σχεδιαστεί για συστήματα Windows και οι Mac δεν έχουν κακόβουλο λογισμικό Windows. Ενώ το κακόβουλο λογισμικό Mac είναι πολύ πιο σπάνιο, οι υπολογιστές Mac σίγουρα δεν είναι απαλλαγμένοι από κακόβουλο λογισμικό. Μπορούν να μολυνθούν από κακόβουλο λογισμικό που έχει γραφτεί ειδικά για Mac και υπάρχει τέτοιο κακόβουλο λογισμικό.
Σε ένα σημείο, πάνω από 650.000 Mac μολύνθηκαν με το Flashback Trojan. [ Πηγή ] Έχει μολύνει Macs μέσω της προσθήκης προγράμματος περιήγησης Java, που είναι ένας εφιάλτης ασφαλείας σε κάθε πλατφόρμα . Οι υπολογιστές Mac δεν περιλαμβάνουν πλέον Java από προεπιλογή.
Η Apple έχει επίσης κλειδώσει τους Mac με άλλους τρόπους. Τρία πράγματα ειδικότερα βοηθούν:
- Κατάστημα εφαρμογών Mac : Αντί να λαμβάνουν προγράμματα για επιτραπέζιους υπολογιστές από τον Ιστό και πιθανώς να κατεβάζουν κακόβουλο λογισμικό, όπως οι άπειροι χρήστες στα Windows, μπορούν να λάβουν τις εφαρμογές τους από ένα ασφαλές μέρος. Είναι παρόμοιο με ένα κατάστημα εφαρμογών smartphone ή ακόμα και έναν διαχειριστή πακέτων Linux.
- Φύλακας : Οι τρέχουσες εκδόσεις του Mac OS X χρησιμοποιούν το Gatekeeper, το οποίο επιτρέπει την εκτέλεση προγραμμάτων μόνο εάν είναι υπογεγραμμένα από εγκεκριμένο προγραμματιστή ή εάν προέρχονται από το Mac App Store. Αυτό μπορεί να απενεργοποιηθεί από τους geeks που πρέπει να εκτελούν λογισμικό χωρίς υπογραφή, αλλά λειτουργεί ως πρόσθετη προστασία για τυπικούς χρήστες.
- XProtect : Οι Mac διαθέτουν επίσης ενσωματωμένη τεχνολογία γνωστή ως XProtect ή File Karantine. Αυτή η λειτουργία λειτουργεί ως μαύρη λίστα, εμποδίζοντας την εκτέλεση γνωστών κακόβουλων προγραμμάτων. Λειτουργεί παρόμοια με τα προγράμματα προστασίας από ιούς των Windows, αλλά λειτουργεί στο παρασκήνιο και ελέγχει τις εφαρμογές που κατεβάζετε. Το κακόβουλο λογισμικό Mac δεν εξέρχεται τόσο γρήγορα όσο το κακόβουλο λογισμικό των Windows, επομένως είναι πιο εύκολο για την Apple να συνεχίσει.
Οι υπολογιστές Mac σίγουρα δεν είναι απαλλαγμένοι από όλα τα κακόβουλα προγράμματα και κάποιος που προσπαθεί να κατεβάσει πειρατικές εφαρμογές και να απενεργοποιήσει τις δυνατότητες ασφαλείας ενδέχεται να μολυνθεί. Όμως, οι Mac διατρέχουν πολύ λιγότερο κίνδυνο κακόβουλου λογισμικού στον πραγματικό κόσμο.
Το Android είναι ευάλωτο στο κακόβουλο λογισμικό, σωστά;
Υπάρχει κακόβουλο λογισμικό Android και εταιρείες που παράγουν λογισμικό ασφαλείας Android θα ήθελαν να σας πουλήσουν το δικό τους Εφαρμογές προστασίας από ιούς Android . Αλλά αυτή δεν είναι η πλήρης εικόνα. Από προεπιλογή, οι συσκευές Android έχουν ρυθμιστεί ώστε να εγκαθιστούν μόνο εφαρμογές από το Google Play. Επίσης, επωφελούνται από τη σάρωση antimalware - το ίδιο το Google Play σαρώνει εφαρμογές για κακόβουλο λογισμικό.
Θα μπορούσατε να απενεργοποιήσετε αυτήν την προστασία και να πάτε έξω από το Google Play, να λάβετε εφαρμογές από αλλού ("sideloading"). Η Google θα σας βοηθήσει ακόμη και αν το κάνετε αυτό, ρωτώντας εάν θέλετε να σαρώσετε τις εφαρμογές που έχετε φορτώσει παράλληλα για κακόβουλο λογισμικό όταν προσπαθείτε να τις εγκαταστήσετε.
Στην Κίνα, όπου χρησιμοποιούνται πολλές, πολλές συσκευές Android, δεν υπάρχει Google Play Store. Οι Κινέζοι χρήστες Android δεν επωφελούνται από τη σάρωση antimalware της Google και πρέπει να λάβουν τις εφαρμογές τους από καταστήματα εφαρμογών τρίτων, τα οποία ενδέχεται να περιέχουν μολυσμένα αντίγραφα εφαρμογών.
Η πλειονότητα του κακόβουλου λογισμικού Android προέρχεται από το εξωτερικό του Google Play. Τα τρομακτικά στατιστικά στοιχεία κακόβουλου λογισμικού που βλέπετε περιλαμβάνουν κυρίως χρήστες που λαμβάνουν εφαρμογές εκτός του Google Play, είτε πρόκειται για πειρατικές εφαρμογές που έχουν μολυνθεί είτε για απόκτηση από αναξιόπιστα καταστήματα εφαρμογών. Εφ 'όσον λαμβάνετε τις εφαρμογές σας από το Google Play - ή ακόμα και από άλλη ασφαλή πηγή, όπως το Amazon App Store - το τηλέφωνο ή το tablet σας Android πρέπει να είναι ασφαλές.
Τι γίνεται με τα iPad και τα iPhone;
Το λειτουργικό σύστημα iOS της Apple, που χρησιμοποιείται σε iPad, iPhone και iPod Touches, είναι πιο κλειδωμένο από ότι ακόμη και σε συσκευές Mac και Android. Οι χρήστες iPad και iPhone αναγκάζονται να λάβουν τις εφαρμογές τους από το App Store της Apple. Η Apple είναι πιο απαιτητική για τους προγραμματιστές από ό, τι η Google - ενώ οποιοσδήποτε μπορεί να ανεβάσει μια εφαρμογή στο Google Play και να την διαθέσει άμεσα, ενώ η Google κάνει κάποια αυτόματη σάρωση, η λήψη μιας εφαρμογής στο App Store της Apple συνεπάγεται μη αυτόματη αναθεώρηση αυτής της εφαρμογής από έναν υπάλληλο της Apple.
Το κλειδωμένο περιβάλλον καθιστά πολύ πιο δύσκολο να υπάρχει κακόβουλο λογισμικό. Ακόμα κι αν μπορούσε να εγκατασταθεί μια κακόβουλη εφαρμογή, δεν θα ήταν σε θέση να παρακολουθήσει αυτό που πληκτρολογήσατε στο πρόγραμμα περιήγησής σας και να καταγράψετε τις διαδικτυακές τραπεζικές σας πληροφορίες χωρίς να εκμεταλλευτείτε μια βαθύτερη ευπάθεια του συστήματος.
Φυσικά, ούτε οι συσκευές iOS δεν είναι τέλειες. Οι ερευνητές έχουν αποδείξει ότι είναι δυνατόν να δημιουργήσουν κακόβουλες εφαρμογές και να τις κρυφτούν πέρα από τη διαδικασία ελέγχου του app store. [ Πηγή ] Ωστόσο, εάν εντοπιστεί κακόβουλη εφαρμογή, η Apple θα μπορούσε να την τραβήξει από το κατάστημα και να την απεγκαταστήσει αμέσως από όλες τις συσκευές. Η Google και η Microsoft έχουν την ίδια ικανότητα με το Google Play και το Windows Store Android για νέες εφαρμογές σε στυλ Windows 8.
Το Linux λαμβάνει ιούς;
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Γιατί δεν χρειάζεστε ένα πρόγραμμα προστασίας από ιούς στο Linux (συνήθως)
Συντάκτες κακόβουλου λογισμικού μην τείνετε να στοχεύετε επιτραπέζιους υπολογιστές Linux , καθώς τόσο λίγοι μέσοι χρήστες τους χρησιμοποιούν. Οι χρήστες επιτραπέζιων υπολογιστών Linux είναι πιο πιθανό να είναι geeks που δεν θα υποστούν προφανή κόλπα.
Όπως με τους Mac, οι χρήστες Linux λαμβάνουν τα περισσότερα από τα προγράμματά τους από ένα μόνο μέρος - ο διαχειριστής πακέτων - αντί να τα κατεβάζετε από ιστότοπους. Το Linux επίσης δεν μπορεί να τρέξει το λογισμικό Windows εγγενώς, έτσι οι ιοί των Windows δεν μπορούν να εκτελεστούν.
Το Linux desktop malware είναι εξαιρετικά σπάνιο, αλλά υπάρχει. Το πρόσφατο "Hand of Thief" Trojan υποστηρίζει μια ποικιλία διανομών Linux και περιβάλλοντα επιτραπέζιου υπολογιστή, που εκτελούνται στο παρασκήνιο και κλέβουν πληροφορίες τραπεζικής στο διαδίκτυο. Ωστόσο, δεν έχει καλό τρόπο εάν μολύνει συστήματα Linux - θα πρέπει να το κατεβάσετε από έναν ιστότοπο ή να το λάβετε ως συνημμένο email και να εκτελέσετε το Trojan. [ Πηγή ] Αυτό επιβεβαιώνει πόσο σημαντικό είναι να τρέχετε μόνο αξιόπιστο λογισμικό σε οποιαδήποτε πλατφόρμα, ακόμη και υποτίθεται ότι είναι ασφαλές.
Τι γίνεται με τα Chromebook;
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Πώς κλειδώνεται ένα Chromebook για να σας προστατεύσει
Τα Chromebook είναι κλειδωμένοι φορητοί υπολογιστές που εκτελούν μόνο το πρόγραμμα περιήγησης ιστού Chrome και μερικά κομμάτια γύρω από αυτό. Δεν γνωρίζουμε πραγματικά καμία μορφή κακόβουλου λογισμικού Chrome OS. Το περιβάλλον δοκιμών του Chromebook το προστατεύει από κακόβουλο λογισμικό, αλλά βοηθά επίσης τα Chromebook να μην είναι ακόμη πολύ κοινά.
Θα ήταν ακόμη δυνατό να μολυνθεί ένα Chromebook, εάν μόνο εξαπατώντας έναν χρήστη να εγκαταστήσει μια κακόβουλη επέκταση προγράμματος περιήγησης από έξω από το Chrome web store. Η κακόβουλη επέκταση προγράμματος περιήγησης θα μπορούσε να εκτελείται στο παρασκήνιο, να κλέψει τους κωδικούς πρόσβασης και τα διαπιστευτήρια διαδικτυακής τραπεζικής και να την στείλει μέσω του διαδικτύου. Τέτοιο κακόβουλο λογισμικό θα μπορούσε ακόμη και να εκτελεστεί σε εκδόσεις Chrome, Windows, Mac και Linux, αλλά θα εμφανιζόταν στη λίστα επεκτάσεων, θα απαιτούσε τα κατάλληλα δικαιώματα και θα πρέπει να συμφωνήσετε να το εγκαταστήσετε μη αυτόματα.
Και Windows RT;
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Τι είναι τα Windows RT και πώς διαφέρει από τα Windows 8;
Microsoft Windows RT εκτελεί μόνο προγράμματα επιτραπέζιων υπολογιστών που γράφτηκαν από τη Microsoft. Οι χρήστες μπορούν να εγκαταστήσουν μόνο "εφαρμογές τύπου Windows 8" από το Windows Store. Αυτό σημαίνει ότι οι συσκευές Windows RT είναι τόσο κλειδωμένες όσο ένα iPad - ένας εισβολέας θα πρέπει να εισάγει μια κακόβουλη εφαρμογή στο κατάστημα και να εξαπατήσει τους χρήστες να την εγκαταστήσουν ή πιθανώς να βρουν μια ευπάθεια ασφαλείας που τους επέτρεψε να παρακάμψουν την προστασία.
Το κακόβουλο λογισμικό είναι σίγουρα το χειρότερο στα Windows. Αυτό πιθανότατα θα ήταν αληθές ακόμη και αν τα Windows είχαν ένα λαμπερό αρχείο ασφαλείας και το ιστορικό του ότι είναι τόσο ασφαλή όσο άλλα λειτουργικά συστήματα, αλλά σίγουρα μπορείτε να αποφύγετε πολλά κακόβουλα προγράμματα μόνο με τη μη χρήση των Windows.
Φυσικά, καμία πλατφόρμα δεν είναι ένα τέλειο περιβάλλον χωρίς κακόβουλο λογισμικό. Θα έπρεπε ασκήστε μερικές βασικές προφυλάξεις παντού. Ακόμα και αν εξαλειφθεί το κακόβουλο λογισμικό, θα πρέπει να αντιμετωπίσουμε επιθέσεις κοινωνικής μηχανικής, όπως ηλεκτρονικά μηνύματα ηλεκτρονικού ψαρέματος που ζητούν αριθμούς πιστωτικών καρτών.
Πιστωτική εικόνα: stuartpilbrow στο Flickr , Ο καρκίνος τρεμοπαίζει