ウイルスやその他の種類のマルウェアは、現実の世界では主にWindowsに限定されているようです。 Windows 8 PCでも、マルウェアに感染する可能性があります。しかし、他のオペレーティングシステムはマルウェアに対してどの程度脆弱ですか？
「ウイルス」と言うときは、実際にはマルウェア全般について話します。 マルウェアにはウイルスだけではありません 、ウイルスという言葉は一般的にマルウェアについて話すためによく使用されますが。
なぜすべてのウイルスがWindows用なのですか？
関連： WindowsがMacやLinuxよりも多くのウイルスを持っている理由
そこにあるマルウェアのすべてがWindows用であるわけではありませんが、ほとんどはそうです。私たちはカバーしようとしました Windowsが最も多くのウイルスを持っている理由 過去には。 Windowsの人気は間違いなく大きな要因ですが、他の理由もあります。歴史的に、WindowsはUNIXライクなプラットフォームのようにセキュリティのために設計されたことはなく、Windows以外の一般的なオペレーティングシステムはすべてUNIXをベースにしています。
Windowsには、Webを検索してWebサイトからダウンロードすることでソフトウェアをインストールする文化もありますが、他のプラットフォームにはアプリストアがあり、Linuxにはパッケージマネージャーの形式で安全なソースからソフトウェアを一元的にインストールしています。
Macはウイルスに感染しますか？
マルウェアの大部分はWindowsシステム用に設計されており、MacはWindowsマルウェアを取得しません。 Macマルウェアははるかにまれですが、Macは間違いなくマルウェアの影響を受けません。 Mac専用に作成されたマルウェアに感染する可能性があり、そのようなマルウェアは存在します。
ある時点で、650,000台を超えるMacがフラッシュバックトロイの木馬に感染していました。 [ ソース ] Javaブラウザプラグインを介してMacに感染しました。 これはすべてのプラットフォームでのセキュリティの悪夢です 。 MacにはデフォルトでJavaが含まれなくなりました。
Appleは他の方法でもMacをロックダウンしている。特に役立つ3つのこと：
- Mac App Store ：経験の浅いユーザーがWindowsを使用している場合のように、Webからデスクトッププログラムを取得してマルウェアをダウンロードするのではなく、安全な場所からアプリケーションを取得できます。スマートフォンのアプリストアやLinuxのパッケージマネージャーに似ています。
- ゲートキーパー ：Mac OS Xの現在のリリースでは、Gatekeeperを使用しています。これは、承認された開発者によって署名されている場合、またはMac AppStoreからのものである場合にのみプログラムの実行を許可します。これは、署名されていないソフトウェアを実行する必要があるオタクによって無効にすることができますが、一般的なユーザーに対する追加の保護として機能します。
- XProtect ：Macには、XProtectまたはファイル検疫と呼ばれるテクノロジも組み込まれています。この機能はブラックリストとして機能し、悪意のある既知のプログラムが実行されないようにします。 Windowsのウイルス対策プログラムと同様に機能しますが、バックグラウンドで動作し、ダウンロードしたアプリケーションをチェックします。 MacマルウェアはWindowsマルウェアほど早くは出てこないので、Appleが追いつくのは簡単です。
Macは確かにすべてのマルウェアの影響を受けないわけではなく、海賊版アプリケーションをダウンロードしてセキュリティ機能を無効にしようとしている人は、自分自身が感染していることに気付く可能性があります。しかし、Macは、現実の世界ではマルウェアのリスクがはるかに低くなっています。
Androidはマルウェアに対して脆弱ですよね？
Androidマルウェアは存在し、Androidセキュリティソフトウェアを製造している企業はあなたに彼らの Androidアンチウイルスアプリ 。しかし、それは全体像ではありません。デフォルトでは、AndroidデバイスはGooglePlayからのアプリのみをインストールするように構成されています。また、マルウェア対策スキャンのメリットもあります。GooglePlay自体がアプリのマルウェアをスキャンします。
この保護を無効にして、Google Playの外に出て、他の場所からアプリを取得することができます（「サイドローディング」）。これを行う場合でも、Googleは、サイドロードされたアプリをインストールしようとしたときにマルウェアをスキャンするかどうかを尋ねるのを支援します。
多くのAndroidデバイスが使用されている中国には、GooglePlayストアはありません。中国のAndroidユーザーは、Googleのマルウェア対策スキャンの恩恵を受けておらず、感染したアプリのコピーが含まれている可能性のあるサードパーティのアプリストアからアプリを入手する必要があります。
Androidマルウェアの大部分は、GooglePlayの外部から発生しています。表示される恐ろしいマルウェアの統計には、感染したアプリを海賊版にするか、信頼できないアプリストアから取得するかにかかわらず、主にGooglePlayの外部からアプリを取得するユーザーが含まれます。 Google Playから、またはAmazon App Storeなどの別の安全なソースからアプリを入手する限り、Androidスマートフォンまたはタブレットは安全である必要があります。
iPadとiPhoneはどうですか？
iPad、iPhone、iPod Touchで使用されているAppleのiOSオペレーティングシステムは、MacやAndroidデバイスよりもロックダウンされています。 iPadおよびiPhoneユーザーは、AppleのAppStoreからアプリを入手することを余儀なくされています。 AppleはGoogleよりも開発者に厳しい要求をしています。Googleが自動スキャンを実行している間、誰でもアプリをGoogle Playにアップロードしてすぐに利用できるようにすることができますが、AppleのApp Storeにアプリを入手するには、Appleの従業員がそのアプリを手動で確認する必要があります。
ロックダウンされた環境では、マルウェアの存在がはるかに困難になります。悪意のあるアプリケーションがインストールされたとしても、システムのより深い脆弱性を悪用せずに、ブラウザに入力した内容を監視してオンラインバンキング情報を取得することはできません。
もちろん、iOSデバイスも完璧ではありません。研究者は、悪意のあるアプリを作成し、アプリストアのレビュープロセスをすり抜けることが可能であることを証明しました。 [ ソース ]ただし、悪意のあるアプリが発見された場合、Appleはそれをストアからプルし、すべてのデバイスからすぐにアンインストールする可能性があります。 GoogleとMicrosoftは、AndroidのGooglePlayとWindowsStoreで、新しいWindows8スタイルのアプリに対してこれと同じ機能を備えています。
Linuxはウイルスに感染しますか？
マルウェアの作者 Linuxデスクトップをターゲットにする傾向はありません 、平均的なユーザーがほとんど使用していないため。 Linuxデスクトップユーザーは、明らかなトリックに陥らないオタクである可能性が高くなります。
Macと同様に、Linuxユーザーはほとんどのプログラムを1か所から入手できます— パッケージマネージャー —Webサイトからダウンロードするのではなく。 LinuxもWindowsソフトウェアをネイティブに実行できないため、Windowsウイルスは実行できません。
Linuxデスクトップマルウェアは非常にまれですが、存在します。最近の「HandofThief」トロイの木馬は、バックグラウンドで実行され、オンラインバンキング情報を盗む、さまざまなLinuxディストリビューションとデスクトップ環境をサポートしています。ただし、Linuxシステムに感染する場合は、良い方法はありません。Webサイトからダウンロードするか、電子メールの添付ファイルとして受信してトロイの木馬を実行する必要があります。 [ ソース ]これは、信頼できるソフトウェアのみを実行することがいかに重要であるかを確認するだけです。
Chromebookはどうですか？
Chromebookは ロックダウンされたラップトップ ChromeWebブラウザとその周辺の一部のみを実行します。 ChromeOSマルウェアの形式については実際には認識していません。 Chromebookのサンドボックスはマルウェアから保護するのに役立ちますが、Chromebookがまだあまり一般的ではないことにも役立ちます。
ユーザーをだましてChromeウェブストアの外部から悪意のあるブラウザ拡張機能をインストールさせた場合にのみ、Chromebookに感染する可能性があります。悪意のあるブラウザ拡張機能がバックグラウンドで実行され、パスワードとオンラインバンキングの資格情報が盗まれ、Web経由で送信される可能性があります。このようなマルウェアは、Windows、Mac、LinuxバージョンのChromeでも実行できますが、拡張機能リストに表示され、適切な権限が必要になるため、手動でインストールすることに同意する必要があります。
そしてWindowsRT？
関連： Windows RTとは何ですか？Windows8との違いは何ですか？
マイクロソフトの Windows RT Microsoftによって作成されたデスクトッププログラムのみを実行します。ユーザーは、Windowsストアからのみ「Windows8スタイルのアプリ」をインストールできます。これは、Windows RTデバイスがiPadと同じようにロックダウンされていることを意味します。攻撃者は悪意のあるアプリをストアに持ち込み、ユーザーをだましてインストールさせるか、保護を回避できるセキュリティの脆弱性を見つける必要があります。
マルウェアは間違いなくWindows上で最悪です。これは、Windowsに輝かしいセキュリティ記録があり、他のオペレーティングシステムと同じくらい安全であったとしても、おそらく当てはまりますが、Windowsを使用しないだけで、多くのマルウェアを確実に回避できます。
もちろん、マルウェアのない完璧な環境であるプラットフォームはありません。あなたがすべき いくつかの基本的な予防措置を講じる どこにでも。マルウェアが排除されたとしても、クレジットカード番号を要求するフィッシングメールなどのソーシャルエンジニアリング攻撃に対処する必要があります。
画像クレジット： Flickrのstuartpilbrow 、 がんのちらつき
