Не, не се нуждаете от антивирусна програма на Chromebook

Наскоро Malwarebytes обяви антивирус за Chromebook (чрез приложението си за Android). Но ето нещо: това са пълни глупости. Не се нуждаете от антивирусна програма в Chrome OS; Не ме интересува как се опитват да го продадат.

Вижте, Chromebooks (Забележка: това се отнася за Chrome OS като цяло, но за по-голяма простота ще продължим да използваме термина „Chromebook“) по своята същност. Това е един от най-големите им продажби - те са непроницаеми за вируси. Просто казано, вируси в Chrome OS не съществуват. Така че това, което Malwarebytes продажба точка? Тъй като Chromebook може да изпълнява приложения за Android, те имат същите уязвимости като устройства с Android.

Дай ми почивка. Това дори не е истина.

Защо Chromebook не се нуждае от антивирусен софтуер

Както казахме по-рано, няма такова нещо като вирус за Chrome OS. Има няколко причини за това, но основната е заради тестовата среда. Всеки раздел, който отваряте, ще бъде този в браузъра Chrome или самостоятелен уеб-приложение, изпълняващ се във виртуална пясъчника. Това означава, че ако системата идентифицира заразена страница, "заразата" съществува само в този раздел; няма начин да стигне до останалата част от системата. И когато затворите този раздел, пясъчникът е убит с него. По този начин няма инфекция.

Ако по някакъв див начин се появи някакъв вид злонамерен софтуер, който намери изход от тази пясъчна кутия, Verified Boot продължава да защитава системата. Всеки път, когато се стартира Chromebook, той проверява целостта на операционната система. Ако открие аномалия, което означава всяка модификация на системата, тя ще се ремонтира. Единственото изключение тук е, ако сте активирали режим за програмисти, който деактивира Verified Boot и позволява модификации на системата. Това, разбира се, не се препоръчва за повечето потребители.

Преди това Chromebook получава редовни актуализации, като по този начин прави корекции за сигурност с всеки един.

Аргументът Malwarebytes

Макар и да признава, че Chromebook е по същество сигурен, Malwarebytes твърди, че „все още може да се зарази“. Това вероятно се очаква от приложенията на Android, тъй като версията на софтуера, която маркетингът за Chromebook е неговото приложение за Android. Работата е там, Android приложения също изпълнявате в отделен контейнер (пясъчник), така че всичко, което се случва в средата на Android, не може да навреди на останалата част от операционната система.

Така че, предполагам, че мисленето на Malwarebytes е нещо подобно: ако има троянски коне и зловреден софтуер на Android, можете да имате същите проблеми с Chrome OS! И докато съм готов да призная, че не са технически погрешно, Това също не ги прави. Нямате нужда от антивирусен софтуер на Android повече, отколкото ви е необходим в Chrome OS. Всъщност се нуждаете от още по-малко.

Google прави много добре работа за съхраняване на зловреден софтуер от магазина за игри чрез използване на Google Play Protect. Той сканира всяко приложение, което идва в Google Play за потенциални заплахи, след което блокира всичко, което изхвърля червен флаг. Това не е идеална система, подобно на подобно решение, някои заплахи все още се справят, въпреки че те са необичайни.

И наистина, когато става въпрос за вируси / троянски коне / зловреден софтуер на Android, има обща тема: магазини за приложения на трети страни. По-често потребителите получават злонамерени приложения от непроверени магазини за приложения или дори такива, които насърчават пиратството, като предлагат безплатни платени приложения - тези видове магазини просто искат проблеми. Знаете, вида, който използва законни приложения като PayPal, за да открадне пари от вас. Лошите неща.

Всичко това е да се каже едно нещо: ако не използвате магазини за приложения на трети страни на своя Chromebook (или устройство Android!), Познайте какво? Има много малък шанс някога ще имате нужда от антивирусен софтуер. Много малък. За да направите нещата по-опростени, не можете да инсталирате приложения за приложения на трети страни (или друго приложение) на Chromebook, без първо да разрешите режим за програмисти - за целите на сигурността по подразбиране в Chrome OS се блокира отклоняване на приложения от приложения. С други думи, Chromebook е по същество защитен от повечето Android заплахи по подразбиране и отнема доста допълнителна работа, преди да можете да заобиколите тази защита.

Добре, така че Malwarebytes прави нищо в Chrome OS?

Е, да и не. Той предлага „защита от вируси“, която сканира всяко ново Android приложение, инсталирано за злонамерени намерения. Но това е, което почти всеки антивирусен софтуер на Android прави. Добрата новина е, че Malwarebytes поне открива тестовия вирус, който инсталирах от Google Play, за да провери дали работи.

Освен това, Malwarebytes предлага „одит на сигурността“, който проверява настройките на вашето устройство за потенциални рискове за сигурността - всички от които са свързани с Android.

Например, той ще ви уведоми, ако имате активирани опции за програмисти в менюто с настройки на Android на вашия Chromebook, но няма да ви предупреди, ако устройството ви е в режим за програмисти, което е далеч по несигурна настройка на машини с Chrome OS, тъй като ефективно деактивира повечето от най-големите защитни функции на Chrome OS. Защо? Защото се изпълнява в пясъчника, която не вижда останалата част от операционната система!

По същия начин той ще ви каже, че устройството ви има „необезпечени настройки на Android“, ако не използвате опции за ПИН, шаблон или парола, които дори не са налице в настройките на Android на Chromebook, тъй като Chrome OS сам се справя с тези неща. Но отново, Malwarebytes не виждат това, защото това е приложение за Android и се изпълнява в отделен контейнер, отделен от останалата част от операционната система.

Освен това е просто забавно, че показва тривиални настройки като „Криптиране на устройствата“ и „Google Play Protect“, като и двете са активирани по подразбиране на всички устройства с Android и Chromebook. По дяволите, шифроването дори не може да бъде деактивирано на модерни устройства. Това са просто плацебо глупости.

Как да останете в безопасност на своя Chromebook

Както вече установихме, Chromebook е доста защитен от кутията, така че не е че трудно е да запазите книгата си безопасна. Все пак, имаме ръководство, за да се уверим, че вашият Chromebook е възможно най-сигурен.

Извън опциите, намерени в тази статия, същите правила важат и за Android, особено когато става въпрос за зловреден софтуер:

• Бъди умен. Просто обърнете внимание на това, което инсталирате. Google Play Protect върши добра работа най-много злонамерен софтуер от Play Store, но както казах по-рано, някои неща преминават. Така че се уверете, че приложението, което инсталирате е легитимно прочетете коментарите, проверете разработчика и т.н..
• Запазете режима на програмист. Повечето потребители нямат никаква причина да активират режима за програмисти на своите Chromebook, но ако се случи да попаднете на причина да го помислите, помислете дълго и усилено, преди да направите този скок - това значително ще намали сигурността на вашия Chromebook.
• Поддържайте Chromebook актуализирано. Ако получите актуализация, инсталирайте го. Толкова е просто.

Докато антивирусно приложение на Chromebook може да е звук като добра идея, това е просто ненужно. Но добрата новина е, че ако настоявате да го използвате, вероятно няма да навреди на нищо. Понякога предполагам, че обезопасяващото одеяло е просто жалка.