Știm cu toții că Windows este cea mai dezvoltată platformă malware, dar de ce este asta? Windows este cel mai popular sistem de operare desktop, dar nu acesta este singurul motiv - deciziile din trecut au făcut din Windows un teren fertil pentru viruși și alte programe malware.
Am explicat anterior de ce ar trebui ca toată lumea să utilizeze un antivirus pe Windows , dar am sfătuit și asta Linux nu are nevoie de un antivirus . Am acoperit câteva dintre motivele pentru care un antivirus este și nu este necesar pe fiecare platformă, dar acum vom analiza modul în care am ajuns aici.
Popularitate
Windows este o țintă importantă, deoarece alimentează marea majoritate a computerelor desktop și laptopurilor din lume. Dacă scrieți programe malware și doriți să infectați utilizatorii obișnuiți de computere - poate doriți să instalați un logger cheie pe sistemele lor și să le furați numerele cardului de credit și alte date financiare - ați viza Windows pentru că acolo sunt cei mai mulți utilizatori.
Acesta este cel mai frecvent argument pentru faptul că Windows are un astfel de istoric al malware-ului și este adevărat - dar nici acesta nu este singurul motiv. Există mult mai mult decât popularitate.
Istoria tristă a securității Windows
Din punct de vedere istoric, Windows nu a fost conceput pentru securitate. În timp ce Linux și Mac OS X de la Apple (bazat pe Unix) au fost construite de la bază pentru a fi sisteme de operare multi-utilizator care permit utilizatorilor să se conecteze cu conturi limitate de utilizator, versiunile originale ale Windows nu au fost niciodată.
DOS a fost un sistem de operare pentru un singur utilizator, iar versiunile inițiale de Windows au fost construite deasupra DOS. Este posibil ca Windows 3.1, 95, 98 și Me să arate ca sisteme de operare avansate la acea vreme, dar funcționau de fapt pe DOS pentru un singur utilizator. DOS nu avea conturi de utilizator adecvate, permisiuni de fișiere sau alte restricții de securitate.
Windows NT - nucleul Windows 2000, XP, Vista, 7 și acum 8 - este un sistem de operare modern, multi-utilizator, care acceptă toate setările esențiale de securitate, inclusiv capacitatea de a restricționa permisiunile contului utilizatorului. Cu toate acestea, Microsoft nu a conceput niciodată versiuni Windows de consum pentru securitate până la Windows XP SP2. Windows XP a acceptat mai multe conturi de utilizator cu privilegii limitate, dar majoritatea oamenilor tocmai s-au conectat la sistemele lor Windows XP ca utilizator Administrator. Oricum, multe programe software nu ar funcționa dacă ați utiliza un cont de utilizator limitat. Windows XP a fost livrat fără un firewall activat și serviciile de rețea au fost expuse direct la Internet, ceea ce l-a făcut o țintă ușoară pentru viermi. La un moment dat, estimat de SANS Internet Storm Center un sistem Windows XP neperfectat ar fi infectat în termen de patru minute de la conectarea sa direct la Internet, din cauza viermilor precum Blaster.
În plus, Windows XP caracteristica de rulare automată a rulat automat aplicații pe dispozitive media conectate la computer. Acest lucru a permis Sony să instaleze un rootkit pe sistemele Windows adăugându-l pe CD-urile lor audio, iar infractorii pricepuți au început să lase unități USB infectate situate în apropierea companiilor pe care doreau să le compromită. Dacă un angajat a preluat unitatea USB și l-a conectat la computerul companiei, acesta ar infecta computerul. Și, deoarece majoritatea utilizatorilor s-au conectat ca utilizatori de administrator, programele malware ar rula cu privilegii administrative și ar avea acces complet la computer.
Este clar că Microsoft nu a proiectat niciodată versiunea originală a Windows XP pentru a supraviețui pe un Internet periculos și a arătat.
Microsoft devine serios despre securitate
Ca răspuns la îngrijorarea tot mai mare și la infecțiile cu malware, Microsoft a devenit mai serios în ceea ce privește securitatea cu Windows XP Service Pack 2, care a inclus un firewall mai puternic și o varietate de alte caracteristici de securitate, inclusiv un centru de securitate care îi determină pe utilizatori să instaleze un program antivirus . Cu Windows Vista, Microsoft a introdus Control cont utilizator , încurajând în cele din urmă utilizatorii Windows să utilizeze conturi limitate de utilizator. Windows utilizează astăzi conturi de utilizator limitate în mod implicit, este livrat cu un firewall activat și nu mai rulează automat programe cu rulare automată. Windows 8 vine chiar cu un antivirus integrat și alte caracteristici de securitate . Acestea sunt doar câteva dintre cele mai vizibile îmbunătățiri de securitate pe care Microsoft le-a făcut.
Cu toate acestea, multe computere conectate la Internet utilizează în continuare Windows XP. De asemenea, este probabil ca o cantitate semnificativă de utilizatori să nu fi instalat actualizări de securitate. Instalarea de către Microsoft a sistemului anti-piraterie Windows Genuine Advantage prin Windows Update a făcut ca mulți oameni, în special cei care utilizează copii licențiate necorespunzător, să dezactiveze actualizările automate. Acest lucru lasă multe sisteme Windows XP vulnerabile.
Cele mai recente versiuni de Windows sunt mult mai sigure decât Windows 98 și versiunea originală de Windows XP. Cu toate acestea, Windows rămâne în continuare o țintă.
Descărcarea de programe de pe site-uri web
In timp ce Android permite utilizatorilor să instaleze software din afara Google Play și desktop Linux permite utilizatorilor să instaleze software din afara lor depozite software , majoritatea software-ului instalat de utilizatorii Android și Linux provine dintr-un depozit centralizat de încredere. Utilizatorii își deschid magazinul de aplicații sau managerul de pachete, caută programul și îl instalează.
Pe desktop-ul Windows, utilizatorii trebuie să-și deschidă browserele, să caute pe web, să descarce o aplicație de pe un site web și să o instaleze manual. Mulți utilizatori mai puțin pricepuți pot ajunge să descarce software periculos sau să facă clic pe un buton fals „Descărcați” care duce la malware deghizat. Utilizatorii pot descărca și rula tipuri de fișiere potențial periculoase , cum ar fi screensaver-urile, fără să știe că acestea conțin cod executabil și le pot infecta sistemul. Persoanele care descarcă software piratat de pe site-uri web discutabile pot ajunge infectate.
Sisteme de operare care oferă o sursă de încredere a aplicațiilor pentru ca utilizatorii să caute și să instaleze mai bine tarifele. Microsoft a avut șansa să remedieze acest lucru cu Windows 8, dar Magazinul Windows nu gestionează instalarea aplicațiilor desktop.
Nu există un motiv clar pentru care Windows are cele mai multe viruși din orice sistem de operare - ca toate lucrurile din viață, este o combinație de factori. Popularitatea Windows în rândul utilizatorilor obișnuiți de computere este un motiv uriaș, deși este adevărat că aparenta lipsă de preocupare a Microsoft de securitate în primele zile a făcut ca problema să fie mult mai gravă decât trebuia să fie. Lipsa unui magazin oficial de aplicații pentru aplicații desktop crește, de asemenea, riscul pentru utilizatorii de computere mai puțin pricepuți care caută software online. Utilizatorii care nu cunosc semnele de avertizare și ce să evite sunt mult mai vulnerabili pe desktopul Windows.
Credit de imagine: Eric Schmuttenmaer pe Flickr , Bill S pe Flickr , robotpolisher pe Flickr