כולנו יודעים ש- Windows היא הפלטפורמה הכי מוכרת בתוכנות זדוניות, אבל למה זה? Windows היא מערכת ההפעלה השולחנית הפופולארית ביותר, אך זו לא הסיבה היחידה - החלטות העבר הפכו את Windows לקרקע פורייה לנגיפים ותוכנות זדוניות אחרות.
הסברנו בעבר מדוע כולם צריכים להשתמש באנטי-וירוס ב- Windows , אבל גם יעצנו לכך לינוקס אינה זקוקה לאנטי-וירוס . סקרנו כמה מהסיבות לכך שאנטי-וירוס הוא ואינו הכרחי בכל פלטפורמה, אך כעת נבדוק כיצד הגענו לכאן.
פּוֹפּוּלָרִיוּת
חלונות הם מטרה גדולה מכיוון שהיא מפעילה את הרוב המכריע של המחשבים השולחניים והמחשבים הניידים בעולם. אם אתה כותב תוכנה זדונית וברצונך להדביק משתמשי מחשבים ממוצעים - אולי ברצונך להתקין לוגר מפתח על מערכותיהם ולגנוב את מספרי כרטיסי האשראי שלהם ונתונים פיננסיים אחרים - היית ממקד ל- Windows כי שם נמצאים הכי הרבה משתמשים.
זהו הטיעון הנפוץ ביותר לכך של- Windows יש היסטוריה כזו של תוכנות זדוניות, וזה נכון - אך זו גם לא הסיבה היחידה. יש בזה הרבה יותר מפופולריות.
היסטוריית האבטחה העצובה של Windows
מבחינה היסטורית, Windows לא תוכנן לאבטחה. בעוד לינוקס ו- Mac OS X של אפל (המבוססת על יוניקס) נבנו מהיסוד למערכות הפעלה מרובות משתמשים שאיפשרו למשתמשים להתחבר עם חשבונות משתמש מוגבלים, הגרסאות המקוריות של חלונות מעולם לא היו.
DOS הייתה מערכת הפעלה למשתמש יחיד, והגירסאות הראשוניות של Windows נבנו על גבי DOS. Windows 3.1, 95, 98 ו- Me אולי נראו באותה תקופה כמו מערכות הפעלה מתקדמות, אך למעשה הם פעלו על גבי ה- DOS למשתמש יחיד. ל- DOS לא היו חשבונות משתמש מתאימים, הרשאות קבצים או מגבלות אבטחה אחרות.
Windows NT - הליבה של Windows 2000, XP, Vista, 7, וכעת 8 - היא מערכת הפעלה מודרנית מרובת משתמשים התומכת בכל הגדרות האבטחה החיוניות, כולל היכולת להגביל את ההרשאות לחשבון המשתמש. עם זאת, מיקרוסופט מעולם לא באמת תכננה גרסאות צרכניות של Windows לאבטחה עד Windows XP SP2. Windows XP תמך במספר חשבונות משתמשים עם הרשאות מוגבלות, אך רוב האנשים פשוט נכנסו למערכות Windows XP שלהם כמשתמש מנהל. תוכנה רבה לא הייתה עובדת אם בכל זאת תשתמש בחשבון משתמש מוגבל. Windows XP נשלח ללא חומת אש מופעלת ושירותי רשת נחשפו ישירות לאינטרנט, מה שהפך אותו למטרה קלה לתולעים. בנקודה אחת, הערכת מרכז הסערות באינטרנט SANS מערכת Windows XP שלא תוקנה תידבק תוך ארבע דקות מחיבורה ישירות לאינטרנט, עקב תולעים כמו Blaster.
בנוסף, Windows XP תכונת הפעלה אוטומטית מריץ אוטומטית יישומים בהתקני מדיה המחוברים למחשב. זה איפשר לסוני להתקין ערכת שורש במערכות Windows על ידי הוספתו לתקליטורי השמע שלהם, ופושעים נבונים החלו להשאיר כונני USB נגועים מונחים ליד חברות שרצו להתפשר. אם עובד היה מרים את כונן ה- USB ומחבר אותו למחשב של החברה, הוא היה מדביק את המחשב. ומכיוון שרוב המשתמשים נכנסו כמשתמשי מנהל מערכת, התוכנה הזדונית תפעל עם הרשאות ניהול ויש לה גישה מלאה למחשב.
ברור שמיקרוסופט מעולם לא תכננה את המהדורה המקורית של Windows XP כדי לשרוד באינטרנט מסוכן, וזה הראה.
מיקרוסופט מתייחסת לאבטחה
בתגובה לדאגה הגוברת לזיהומים בתוכנות זדוניות, מיקרוסופט נעשתה רצינית יותר בנושא אבטחה באמצעות Windows XP Service Pack 2, שכלל חומת אש חזקה יותר ומגוון תכונות אבטחה אחרות, כולל מרכז אבטחה תוקע משתמשים להתקין תוכנית אנטי-וירוס . עם Windows Vista הציגה מיקרוסופט בקרת חשבון משתמש , סוף סוף מעודד את משתמשי Windows להשתמש בחשבונות משתמש מוגבלים. Windows כיום משתמשת בחשבונות משתמשים מוגבלים כברירת מחדל, נשלחת עם חומת אש מופעלת וכבר אינה מפעילה אוטומטית תוכניות עם הפעלה אוטומטית. Windows 8 אפילו מגיע עם אנטי-וירוס משולב ותכונות אבטחה אחרות . אלה רק כמה משיפורי האבטחה הגלויים ביותר שביצעה מיקרוסופט.
עם זאת, מחשבים רבים המחוברים לאינטרנט עדיין משתמשים ב- Windows XP. סביר להניח שכמות משמעותית של משתמשים לא התקין עדכוני אבטחה. ההתקנה של מיקרוסופט במערכת האנטי-פיראטיות של Windows Genuine Advantage באמצעות Windows Update גרמה לאנשים רבים, במיוחד אנשים המשתמשים בעותקים מורשים של Windows, להשבית עדכונים אוטומטיים. זה משאיר מערכות Windows XP רבות פגיעות.
הגרסאות האחרונות של Windows מאובטחות בהרבה מ- Windows 98 ומהמהדורה המקורית של Windows XP. עם זאת, Windows עדיין נותר מטרה.
הורדת תוכניות מאתרים
בזמן דְמוּי אָדָם מאפשר למשתמשים להתקין תוכנה מחוץ ל- Google Play ולשולחן העבודה של Linux מאפשר למשתמשיה להתקין תוכנה מחוץ להם מאגרי תוכנה , מרבית התוכנות שמותקנות משתמשי אנדרואיד ו- Linux מגיעות ממאגר מרכזי ואמין. משתמשים פותחים את חנות האפליקציות או מנהל החבילות שלהם, מחפשים את התוכנית ומתקינים אותה.
על שולחן העבודה של Windows, המשתמשים צריכים לפתוח את הדפדפנים שלהם, לחפש באינטרנט, להוריד יישום מאתר אינטרנט ולהתקין אותו ידנית. משתמשים רבים פחות מתמצאים עשויים להוריד תוכנות מסוכנות או ללחוץ על כפתור "מזויף" מזויף שמוביל לתוכנות זדוניות מוסוות. משתמשים יכולים להוריד ולהפעיל סוגי קבצים שעלולים להיות מסוכנים , כגון שומרי מסך, מבלי לדעת שהם מכילים קוד הפעלה ויכולים להדביק את המערכת שלהם. אנשים שמורידים תוכנות פירטיות מאתרים מפוקפקים עלולים בסופו של דבר להידבק.
מערכות הפעלה המספקות מקור אמין של יישומים למשתמשים לחיפוש והתקנה משתלמות יותר. למיקרוסופט הייתה ההזדמנות לתקן זאת עם Windows 8, אך חנות Windows אינה מנהלת את ההתקנה של יישומי שולחן עבודה.
אין סיבה אחת ברורה מדוע לחלונות יש הכי הרבה וירוסים מכל מערכת הפעלה - כמו כל הדברים בחיים, זה שילוב של גורמים. הפופולריות של חלונות בקרב משתמשי מחשב ממוצעים היא סיבה ענקית, אם כי נכון גם שחוסר הדאגה לכאורה של מיקרוסופט לאבטחה בימים הראשונים החמיר את הבעיה ממה שהיה צריך להיות. היעדר חנות אפליקציות רשמית ליישום שולחני מגדיל גם את הסיכון למשתמשי מחשב פחות מתמצאים המחפשים תוכנה ברשת. משתמשים שאינם מכירים את סימני האזהרה וממה להימנע, פגיעים הרבה יותר בשולחן העבודה של Windows.
אשראי תמונה: אריק שמוטנמאיר בפליקר , ביל S בפליקר , רובוט פוליש על פליקר
