Όχι, δεν χρειάζεστε antivirus σε ένα Chromebook

Πρόσφατα, ο Malwarebytes ανακοίνωσε ένα antivirus για τα Chromebook (μέσω της εφαρμογής Android του). Αλλά εδώ είναι το πράγμα: αυτό είναι πλήρες μαλακίες. Δεν χρειάζεστε antivirus στο Chrome OS. Δεν με νοιάζει πώς προσπαθούν να το πουλήσουν.

Δείτε τα Chromebook (Σημείωση: αυτό ισχύει γενικά για το Chrome OS, αλλά για λόγους απλότητας θα συνεχίσουμε να χρησιμοποιούμε τον όρο "Chromebook") είναι εγγενώς ασφαλείς. Αυτό είναι ένα από τα μεγαλύτερα σημεία πώλησής τους - είναι αδιαπέραστα από τους ιούς. Για να το θέσουμε απλά, οι ιοί στο Chrome OS δεν υπάρχουν. Έτσι, ποιο είναι το σημείο πώλησης του Malwarebytes? Εφόσον τα Chromebook μπορούν να χρησιμοποιούν εφαρμογές Android, έχουν τα ίδια τρωτά σημεία με τις συσκευές Android.

Δώσε μου ένα διάλειμμα. Αυτό δεν είναι καν από απόσταση.

Γιατί τα Chromebook δεν χρειάζονται Antivirus

Όπως είπαμε νωρίτερα, δεν υπάρχει τέτοιος ιός για το Chrome OS. Υπάρχουν πολλοί λόγοι γι 'αυτό, αλλά ο κύριος λόγος είναι λόγω του sandboxing. Κάθε καρτέλα που ανοίγετε - αυτές του προγράμματος περιήγησης Chrome ή μια αυτόνομη εφαρμογή ιστού - εκτελείται σε ένα εικονικό sandbox. Αυτό σημαίνει ότι αν το σύστημα εντοπίσει μολυσμένη σελίδα, η "λοίμωξη" υπάρχει μόνο σε αυτήν την καρτέλα. δεν έχει κανένα τρόπο να κάνει το δρόμο του προς το υπόλοιπο σύστημα. Και όταν κλείνετε αυτήν την καρτέλα, το sandbox θα σκοτωθεί μαζί του. Έτσι, καμία λοίμωξη.

Εάν με κάποια άγρια ​​ευκαιρία έρχεται ένας τύπος κακόβουλου λογισμικού που βρίσκει μια διέξοδο από αυτό το sandbox, το Verified Boot συνεχίζει να προστατεύει το σύστημα. Κάθε φορά που ένα Chromebook ξεκινά, ελέγχει την ακεραιότητα του λειτουργικού συστήματος. Εάν ανιχνεύσει μια ανωμαλία - που σημαίνει οποιαδήποτε τροποποίηση του συστήματος - θα επιδιορθωθεί. Η μόνη εξαίρεση εδώ είναι αν έχετε ενεργοποιήσει τη λειτουργία προγραμματιστή, η οποία απενεργοποιεί την Επαληθευμένη εκκίνηση και επιτρέπει τροποποιήσεις στο σύστημα. Αυτό, φυσικά, δεν συνιστάται για την πλειοψηφία των χρηστών.

Στο παρελθόν, τα Chromebook λαμβάνουν τακτικές ενημερώσεις, φέρνουν διορθώσεις ασφαλείας σε κάθε μία.

Το Argument Malwarebytes

Ενώ αναγνωρίζουμε ότι τα Chromebook είναι εγγενώς ασφαλή, το Malwarebytes ισχυρίζεται επίσης ότι «μπορεί ακόμα να μολυνθεί». Πρόκειται μάλλον για εφαρμογές Android, επειδή η έκδοση του λογισμικού που εμπορεύεται για Chromebook είναι η εφαρμογή Android. Το πράγμα είναι, εφαρμογές Android επίσης τρέχετε σε ένα ξεχωριστό κοντέινερ (sandbox), οπότε οτιδήποτε συμβαίνει εντός του περιβάλλοντος Android δεν μπορεί να βλάψει το υπόλοιπο λειτουργικό σύστημα.

Υποθέτω λοιπόν ότι ο Malwarebytes σκέφτεται κάτι τέτοιο: εάν υπάρχουν trojans και malware στο Android, μπορείτε να έχετε τα ίδια προβλήματα στο Chrome OS! Κι ενώ είμαι έτοιμος να ομολογήσω ότι δεν είναι τεχνικά λανθασμένος, αυτό δεν τους κάνει σωστό. Δεν χρειάζεστε ένα antivirus στο Android περισσότερο από ό, τι χρειάζεστε στο Chrome OS. Στην πραγματικότητα, χρειάζεστε ένα ακόμα λιγότερο για το τελευταίο.

Η Google κάνει α αρκετά καλά εργασία απομάκρυνσης κακόβουλου λογισμικού από το Play Store χρησιμοποιώντας το Google Play Protect. Σαρώνει κάθε εφαρμογή που έρχεται στο Google Play για πιθανές απειλές και στη συνέχεια μπλοκάρει οτιδήποτε θέτει κόκκινη σημαία. Δεν είναι ένα τέλειο σύστημα - όπως και οποιαδήποτε παρόμοια λύση, μερικές απειλές εξακολουθούν να διαπερνούν, αν και αυτές είναι ασυνήθιστες.

Και πραγματικά, όταν πρόκειται για ιούς / trojans / malware Android, υπάρχει ένα κοινό νήμα: καταστήματα εφαρμογών τρίτου μέρους. Συχνά, οι χρήστες λαμβάνουν κακόβουλες εφαρμογές από μη παρακολουθούμενα καταστήματα εφαρμογών ή ακόμη και αυτά που προωθούν την πειρατεία, προσφέροντας δωρεάν εφαρμογές με πληρωμή - αυτοί οι τύποι καταστημάτων ζητούν απλά προβλήματα. Ξέρετε, το είδος που χρησιμοποιεί νόμιμες εφαρμογές όπως το PayPal για να κλέψει χρήματα από εσάς. Τα κακά πράγματα.

Το μόνο που πρέπει να πούμε είναι ένα πράγμα: εάν δεν χρησιμοποιείτε καταστήματα εφαρμογών τρίτου μέρους στο Chromebook σας (ή συσκευή Android!), Μαντέψτε τι; Υπάρχει μια πολύ μικρή πιθανότητα να χρειαστεί ποτέ ένα antivirus. Πολύ μικρό. Για να κάνετε τα πράγματα ακόμη πιο απλά, δεν μπορείτε να εγκαταστήσετε καταστήματα εφαρμογών τρίτου μέρους (ή οποιαδήποτε άλλη εφαρμογή) σε ένα Chromebook χωρίς να ενεργοποιήσετε πρώτα την Προγραμματισμένη Λειτουργία - περιστροφή των εφαρμογών από προεπιλογή στο Chrome OS για λόγους ασφαλείας. Με άλλα λόγια, τα Chromebook προστατεύονται εγγενώς από τις περισσότερες απειλές Android από προεπιλογή και απαιτεί αρκετή πρόσθετη εργασία για να μπορέσετε να παρακάμψετε αυτήν την προστασία.

Εντάξει, έτσι και το malwarebytes κάνει οτιδήποτε στο Chrome OS?

Λοιπόν, ναι και όχι. Προσφέρει "προστασία από ιούς" που σαρώνει κάθε εγκατεστημένη εφαρμογή Android για κακόβουλη πρόθεση. Αλλά αυτό κάνει σχεδόν κάθε antivirus στο Android. Τα καλά νέα είναι ότι το Malwarebytes ανίχνευσε τουλάχιστον τον δοκιμαστικό ιό που εγκατέστησα από το Google Play για να επιβεβαιώσω ότι λειτούργησε.

Πέρα από αυτό, το Malwarebytes προσφέρει έναν "έλεγχο ασφάλειας" που ελέγχει τις ρυθμίσεις της συσκευής σας για τυχόν δυνητικούς κινδύνους ασφάλειας - τα οποία σχετίζονται με το Android.

Για παράδειγμα, θα σας ενημερώσει αν έχετε ενεργοποιημένες τις Επιλογές προγραμματιστή στο μενού ρυθμίσεων Android στο Chromebook σας, αλλά δεν θα σας ειδοποιήσει εάν η συσκευή σας βρίσκεται σε κατάσταση προγραμματιστή, η οποία είναι πολύ πιο μη ασφαλής ρύθμιση στις μηχανές Chrome OS, επειδή απενεργοποιεί αποτελεσματικά τα περισσότερα από τα μεγαλύτερα χαρακτηριστικά ασφαλείας του Chrome OS. Γιατί; Επειδή τρέχει σε ένα sandbox που δεν μπορεί να δει το υπόλοιπο του λειτουργικού συστήματος!

Παρομοίως, θα σας πει ότι η συσκευή σας έχει "μη ασφαλείς ρυθμίσεις Android" εάν δεν χρησιμοποιείτε επιλογές PIN, Pattern ή Password, οι οποίες δεν είναι καν διαθέσιμες στις ρυθμίσεις του Android στα Chromebook, επειδή το Chrome OS χειρίζεται αυτά τα πράγματα. Αλλά ξανά, το Malwarebytes δεν μπορεί να το δει αυτό, επειδή είναι μια εφαρμογή Android και τρέχει σε ξεχωριστό κοντέινερ, διαχωρισμένο από το υπόλοιπο λειτουργικό σύστημα.

Επιπλέον, είναι απλώς αστείο το γεγονός ότι εμφανίζει τετριμμένες ρυθμίσεις όπως "κρυπτογράφηση συσκευής" και "Google Play Protect", οι οποίες είναι ενεργοποιημένες από προεπιλογή σε όλες τις συσκευές Android και τα Chromebook. Κόλαση, η κρυπτογράφηση δεν μπορεί να απενεργοποιηθεί ακόμη και στις σύγχρονες συσκευές. Είναι απλά πλασματικές μαλακίες.

Πώς να παραμείνετε ασφαλείς στο Chromebook σας

Όπως έχουμε ήδη διαπιστώσει, τα Chromebook είναι αρκετά ασφαλισμένα από το κουτί, οπότε δεν συμβαίνει ότι είναι δύσκολο να κρατήσετε το βιβλίο σας ασφαλές. Παρ 'όλα αυτά, έχουμε έναν οδηγό για να βεβαιωθείτε ότι το Chromebook σας είναι όσο το δυνατόν πιο ασφαλές.

Εκτός από τις επιλογές που υπάρχουν σε αυτό το άρθρο, ισχύουν οι ίδιοι κανόνες με το Android, ειδικά όταν πρόκειται για κακόβουλο λογισμικό:

• Να είσαι έξυπνος. Απλά δώστε προσοχή σε αυτό που εγκαθιστάτε. Το Google Play Protect κάνει καλή δουλειά για να κρατήσει πλέον κακόβουλο λογισμικό από το Play Store, αλλά όπως είπα νωρίτερα, μερικά πράγματα ξεπερνούν. Βεβαιωθείτε λοιπόν ότι η εφαρμογή που εγκαθιστάτε είναι νόμιμη - διαβάστε τα σχόλια, ελέγξτε τον προγραμματιστή κλπ.
• Κρατήστε τη λειτουργία προγραμματιστή απενεργοποιημένη. Οι περισσότεροι χρήστες δεν έχουν λόγο να ενεργοποιήσουν ποτέ τη λειτουργία προγραμματιστών στα Chromebook, αλλά αν τυχαίνει να τρέχει κανείς για να το εξετάσει, σκεφτείτε πολύ και πολύ πριν κάνετε αυτό το άλμα - αυτό θα μειώσει δραματικά την ασφάλεια του Chromebook σας.
• Κρατήστε το Chromebook σας ενημερωμένο. Εάν λάβετε μια ενημερωμένη έκδοση, εγκαταστήστε την. Είναι τόσο απλό.

Ενώ μπορεί να χρησιμοποιηθεί μια εφαρμογή προστασίας από ιούς σε ένα Chromebook ήχος σαν μια καλή ιδέα, είναι απλώς περιττή. Αλλά τα καλά νέα είναι ότι αν επιμείνετε στη χρήση ενός, πιθανότατα δεν πρόκειται να βλάψετε τίποτα. Μερικές φορές υποθέτω ότι αυτή η κουβέρτα ασφαλείας είναι απλά μια ατυχής ανάγκη.