Нет, вам не нужен антивирус на Chromebook

4 февраля 2021 |

Нет, вам не нужен антивирус на Chromebook

Недавно Malwarebytes анонсировала антивирус для Chromebook (через свое приложение для Android). Но вот в чем дело: это полная чушь. Вам не нужен антивирус для Chrome OS, меня не волнует, как его пытаются продать.

Видите ли, Chromebook (Примечание: это относится к Chrome OS в целом, но для простоты мы будут продолжать использовать термин «Chromebook») по своей сути безопасны. Это один из их главных аргументов в пользу того, что они невосприимчивы к вирусам. Проще говоря, вирусов в Chrome OS не существует. Так в чем же преимущество Malwarebytes? Поскольку на Chromebook можно запускать приложения Android, они имеют те же уязвимости, что и устройства Android.

Дайте мне передохнуть. Это неправда даже отдаленно.

Почему Chromebook не требует антивируса

Как мы уже говорили ранее, для Chrome OS не существует такого понятия, как вирус. Для этого есть несколько причин, но главная из них — песочница. Каждая открываемая вами вкладка — будь то в браузере Chrome или отдельном веб-приложении — работает в виртуальной песочнице. Это означает, что если система идентифицирует зараженную страницу, «заражение» существует только внутри этой вкладки и не может проникнуть в остальную систему. И когда вы закрываете эту вкладку, песочница убивается вместе с ней. Таким образом, никакого заражения.

Если по какой-то безумной случайности появляется тип вредоносной программы, которая находит выход из этой песочницы, проверенная загрузка продолжает защищать систему. Каждый раз, когда запускается Chromebook, он проверяет целостность операционной системы. Если он обнаружит аномалию — что означает любую модификацию системы — он исправит себя. Единственное исключение — если вы включили режим разработчика, который отключает проверенную загрузку и позволяет вносить изменения в систему. Это, конечно, не рекомендуется большинству пользователей.

В прошлом Chromebook получал регулярные обновления, содержащие исправления безопасности для каждого из них.

Аргумент Malwarebytes

Признавая, что Chromebook изначально безопасен, Malwarebytes также каким-то образом заявляет, что они «все еще могут заразиться». Предположительно, это связано с приложениями Android, потому что версия программного обеспечения, которое они продают для Chromebook, — это его приложение для Android. Дело в том, что приложения Android также запускаются в отдельном контейнере (песочнице), поэтому все, что происходит в среде Android, не может повредить остальной части ОС.

Итак, я полагаю, что Malwarebytes думает примерно так: если на Android есть трояны и вредоносные программы, у вас могут возникнуть те же проблемы в Chrome OS! И хотя я готов признать, что технически они не ошибаются, это также не делает их правыми. Антивирус для Android не нужен больше, чем для Chrome OS. На самом деле, для последнего вам нужно еще меньше.

Google неплохо справляется с защитой Google Play от вредоносных программ с помощью Google Play Protect. Он сканирует каждое приложение, поступающее в Google Play, на наличие потенциальных угроз, а затем блокирует все, что вызывает красный флаг. Это не идеальная система — как и любое подобное решение, некоторые угрозы все же проходят, хотя это редкость.

И действительно, когда дело доходит до вирусов / троянов / вредоносных программ для Android, есть общая проблема: третье — магазины приложений для вечеринок. Чаще всего пользователи получают вредоносные приложения из неконтролируемых магазинов приложений или даже из тех, которые пропагандируют пиратство, предлагая платные приложения бесплатно — такие магазины просто напрашиваются на неприятности. Вы знаете, такие, которые используют законные приложения, такие как PayPal, для кражи у вас денег. Плохие вещи.

Все это означает одно: если вы не используете сторонние магазины приложений на своем Chromebook (или устройстве Android!), Знаете что? Очень малая вероятность, что вам когда-нибудь понадобится антивирус. Очень маленький. Чтобы упростить задачу, вы не можете установить сторонние магазины приложений (или любые другие приложения) на Chromebook, не включив предварительно режим разработчика — загрузка приложений неопубликованными приложениями по умолчанию заблокирована в Chrome OS в целях безопасности. Другими словами, Chromebook изначально защищен от большинства угроз Android по умолчанию, и требуется немало дополнительных усилий, прежде чем вы сможете обойти эту защиту.

Хорошо, так что же делает Malwarebytes что-нибудь в Chrome OS?

Ну и да, и нет. Он предлагает «защиту от вирусов», которая сканирует каждое новое установленное приложение для Android на предмет вредоносных намерений. Но это то, что делает почти каждый антивирус на Android. Хорошая новость заключается в том, что Malwarebytes по крайней мере обнаружил тестовый вирус, который я установил из Google Play, чтобы убедиться, что он работает.

Помимо этого, Malwarebytes предлагает «аудит безопасности», который проверяет настройки вашего устройства на наличие любых потенциальных угроз безопасности — все из которых связаны с Android.

Например, он сообщит вам, включены ли параметры разработчика в меню настроек Android на вашем Chromebook, но не предупредит вас, если ваше устройство находится в режиме разработчика, что является гораздо более небезопасным параметром. на компьютерах с Chrome OS, потому что он эффективно отключает большинство основных функций безопасности Chrome OS. Зачем? Потому что он работает в песочнице, которая не видит остальную часть операционной системы!

Точно так же он сообщит вам, что на вашем устройстве есть «незащищенные настройки Android», если вы не используете PIN-код, шаблон или пароль — параметры, которые даже недоступны в настройках Android на Chromebook, потому что Chrome OS сам занимается этими вещами. Но, опять же, Malwarebytes этого не видит, потому что это приложение для Android, работающее в отдельном контейнере, отделенном от остальной части операционной системы.

Кроме того, забавно, что он показывает тривиальные настройки, такие как «Шифрование устройства» и «Защита Google Play», которые по умолчанию включены на всех устройствах Android и Chromebook. Черт, шифрование нельзя отключить даже на современных устройствах. Это просто чушь плацебо.

Как обезопасить свой Chromebook

Как мы уже установили, Chromebook чертовски безопасен прямо из коробки, так что сохранить свою книгу в безопасности не так уж и сложно. Тем не менее, у нас есть руководство по обеспечению максимальной безопасности вашего Chromebook.

Помимо вариантов, описанных в этой статье, здесь применяются те же правила, что и на Android, особенно когда речь идет о вредоносном ПО:

  • Будьте умны. Просто обратите внимание на то, что вы устанавливаете. Google Play Protect отлично защищает от попадания большинства вредоносных программ в Play Store, но, как я уже сказал ранее, некоторые вещи проходят. Поэтому убедитесь, что приложение, которое вы устанавливаете, является законным — прочтите комментарии, проверьте разработчика и т. Д.
  • Не отключите режим разработчика. У большинства пользователей нет причин когда-либо включать режим разработчика на своих Chromebook, но если вам случится найти причину, чтобы ее рассмотреть, хорошо подумайте, прежде чем совершить такой прыжок — это резко снизит безопасность вашего Chromebook.
  • Обновляйте Chromebook. Если вы получили обновление, установите его. Это так просто.

Хотя антивирусное приложение на Chromebook может показаться хорошей идеей, в этом нет необходимости. Но хорошая новость заключается в том, что если вы будете настаивать на его использовании, это, вероятно, ничего не повредит. Иногда я думаю, что это защитное одеяло — просто досадная необходимость.

Нет, вам не нужен антивирус на Chromebook


Напишите пару строк: