Skip to content

Nie, nie potrzebujesz antywirusa na Chromebooku

22 de lipiec de 2021
Screenshot 2018 12 13 at 25909 PM 1 1024x469 1

Ostatnio Malwarebytes ogłosił program antywirusowy dla Chromebooków (za pośrednictwem aplikacji na Androida). Ale o to chodzi: to kompletna bzdura. Nie potrzebujesz programu antywirusowego w systemie operacyjnym Chrome; Nie obchodzi mnie, jak próbują to sprzedać.

Zobacz, Chromebooki (uwaga: dotyczy to ogólnie systemu operacyjnego Chrome, ale dla uproszczenia nadal będziemy używać terminu „Chromebook”) są z natury bezpieczne. To jeden z ich największych atutów — są odporne na wirusy. Mówiąc prościej, wirusy w systemie operacyjnym Chrome nie istnieją. Więc jaki jest punkt sprzedaży Malwarebytes? Ponieważ Chromebooki mogą uruchamiać aplikacje na Androida, mają te same luki w zabezpieczeniach, co urządzenia z Androidem.

Daj mi spokój. To nawet w najmniejszym stopniu nie jest prawdą.

Dlaczego Chromebooki nie potrzebują antywirusa

Jak powiedzieliśmy wcześniej, nie ma czegoś takiego jak wirus dla Chrome OS. Powodów jest kilka, ale głównym powodem jest piaskownica. Każda otwierana karta — czy to w przeglądarce Chrome, czy w samodzielnej aplikacji internetowej — działa w wirtualnej piaskownicy. Oznacza to, że jeśli system zidentyfikuje zainfekowaną stronę, „infekcja” istnieje tylko na tej karcie; nie ma możliwości przedostania się do reszty systemu. A kiedy zamkniesz tę kartę, piaskownica zostanie wraz z nią zabita. Tak więc nie ma infekcji.

Jeśli z jakiegoś powodu pojawi się rodzaj złośliwego oprogramowania, które znajdzie wyjście z tej piaskownicy, Verified Boot nadal chroni system. Przy każdym uruchomieniu Chromebook sprawdza integralność systemu operacyjnego. Jeśli wykryje anomalię — co oznacza modyfikację systemu — naprawi się sam. Jedynym wyjątkiem jest tutaj włączenie trybu programisty, który wyłącza zweryfikowany rozruch i umożliwia modyfikacje systemu. To oczywiście nie jest zalecane dla większości użytkowników.

Poza tym Chromebooki otrzymują regularne aktualizacje, a przy każdym z nich wprowadzane są poprawki bezpieczeństwa.

Argument Malwarebytes

Przyznając, że Chromebooki są z natury bezpieczne, Malwarebytes również w jakiś sposób twierdzi, że „nadal mogą się zarazić”. Jest to prawdopodobnie spowodowane aplikacjami na Androida, ponieważ wersja oprogramowania, które sprzedaje na Chromebooki, to jego aplikacja na Androida. Chodzi o to, aplikacje na Androida również działają w osobnym kontenerze (sandbox), więc wszystko, co dzieje się w środowisku Androida, nie może zaszkodzić reszcie systemu operacyjnego.

1626931657 386 Nie nie potrzebujesz antywirusa na Chromebooku


Sądzę więc, że myślenie Malwarebytes wygląda mniej więcej tak: jeśli na Androidzie są trojany i złośliwe oprogramowanie, możesz mieć te same problemy w systemie operacyjnym Chrome! I chociaż jestem gotów przyznać, że technicznie nie są źle, to również nie czyni ich właściwymi. Nie potrzebujesz programu antywirusowego na Androida, tak samo jak na Chrome OS. W rzeczywistości potrzebujesz jeszcze mniej na tym drugim.

Google robi całkiem dobre zadanie utrzymywania złośliwego oprogramowania poza Sklepem Play za pomocą Google Play Protect. Skanuje każdą aplikację, która pojawia się w Google Play pod kątem potencjalnych zagrożeń, a następnie blokuje wszystko, co wyświetla czerwoną flagę. Nie jest to doskonały system — jak każde podobne rozwiązanie, niektóre zagrożenia wciąż się przebijają, chociaż są one rzadkie.

I tak naprawdę, jeśli chodzi o wirusy/trojany/złośliwe oprogramowanie na Androida, istnieje wspólny wątek: sklepy z aplikacjami innych firm. Najczęściej użytkownicy otrzymują złośliwe aplikacje z niemonitorowanych sklepów z aplikacjami, a nawet takie, które promują piractwo, oferując płatne aplikacje za darmo – tego rodzaju sklepy po prostu proszą o kłopoty. Wiesz, taki, który używa legalnych aplikacji, takich jak PayPal, do kradzieży pieniędzy. Złe rzeczy.

Wystarczy powiedzieć jedno: jeśli nie korzystasz ze sklepów z aplikacjami innych firm na swoim Chromebooku (lub urządzeniu z Androidem!), zgadnij co? Jest bardzo mała szansa, że ​​kiedykolwiek będziesz potrzebować programu antywirusowego. Bardzo mały. Aby jeszcze bardziej uprościć sprawę, nie możesz instalować sklepów z aplikacjami innych firm (ani żadnej innej aplikacji) na Chromebooku bez uprzedniego włączenia trybu programisty – boczne pobieranie aplikacji jest domyślnie blokowane w systemie operacyjnym Chrome ze względów bezpieczeństwa. Innymi słowy, Chromebooki są domyślnie chronione przed większością zagrożeń dla Androida i wymaga sporo dodatkowej pracy, zanim można ominąć tę ochronę.

Ok, więc czy Malwarebytes robi coś w systemie operacyjnym Chrome?

1626931657 746 Nie nie potrzebujesz antywirusa na Chromebooku

Cóż, tak i nie. Oferuje „ochronę antywirusową”, która skanuje każdą nową zainstalowaną aplikację na Androida pod kątem złośliwych zamiarów. Ale to właśnie robi prawie każdy program antywirusowy na Androida. Dobrą wiadomością jest to, że Malwarebytes przynajmniej wykrył wirusa testowego, który zainstalowałem z Google Play, aby sprawdzić, czy działa.

Poza tym Malwarebytes oferuje „audyt bezpieczeństwa”, który sprawdza ustawienia urządzenia pod kątem wszelkich potencjalnych zagrożeń bezpieczeństwa — z których wszystkie są związane z Androidem.

Na przykład poinformuje Cię, czy masz włączone Opcje programisty w menu ustawień Androida na swoim Chromebooku, ale nie powiadomi Cię, jeśli Twoje urządzenie jest w trybie programisty, który jest znacznie więcej niebezpieczne ustawienie na komputerach z Chrome OS, ponieważ skutecznie wyłącza większość największych funkcji bezpieczeństwa Chrome OS. Dlaczego? Ponieważ działa w piaskownicy, która nie widzi reszty systemu operacyjnego!


Podobnie poinformuje Cię, że Twoje urządzenie ma „niezabezpieczone ustawienia Androida”, jeśli nie używasz kodu PIN, wzoru lub hasła – opcji, które nie są nawet dostępne w ustawieniach Androida na Chromebookach, ponieważ sam system operacyjny Chrome obsługuje te rzeczy. Ale znowu, Malwarebytes tego nie widzi, ponieważ jest to aplikacja na Androida i działa w osobnym kontenerze, oddzielonym od reszty systemu operacyjnego.

Co więcej, zabawne jest to, że pokazuje trywialne ustawienia, takie jak „Szyfrowanie urządzenia” i „Google Play Protect”, z których oba są domyślnie włączone na wszystkich urządzeniach z Androidem i Chromebookach. Do diabła, szyfrowania nie można nawet wyłączyć na nowoczesnych urządzeniach. To po prostu bzdura o placebo.

Jak zachować bezpieczeństwo na swoim Chromebooku

Jak już ustaliliśmy, Chromebooki są dość bezpieczne od razu po wyjęciu z pudełka, więc tak nie jestże trudne do utrzymania książki w bezpiecznym miejscu. Mimo to mamy przewodnik, jak upewnić się, że Twój Chromebook jest tak bezpieczny, jak to tylko możliwe.

Poza opcjami zawartymi w tym artykule obowiązują tu te same zasady, co na Androidzie, zwłaszcza jeśli chodzi o złośliwe oprogramowanie:

  • Bądź mądry.Po prostu zwróć uwagę na to, co instalujesz. Google Play Protect dobrze się spisujewiększość złośliwe oprogramowanie ze Sklepu Play, ale jak powiedziałem wcześniej, niektóre rzeczy przechodzą. Upewnij się więc, że aplikacja, którą instalujesz, jest legalna — przeczytaj komentarze, sprawdź programistę itp.
  • Pozostaw tryb programisty wyłączony. Większość użytkowników nie ma powodu, by kiedykolwiek włączać tryb programisty na swoich Chromebookach, ale jeśli natkniesz się na powód, by to rozważyć, zastanów się długo i ciężko, zanim zrobisz ten krok — to drastycznie obniży bezpieczeństwo Twojego Chromebooka.
  • Aktualizuj Chromebooka.Jeśli otrzymasz aktualizację, zainstaluj ją. To takie proste.

Chociaż aplikacja antywirusowa na Chromebooku możedźwięk jak dobry pomysł, to po prostu niepotrzebne. Ale dobrą wiadomością jest to, że jeśli nalegasz na używanie jednego, prawdopodobnie niczego nie zaszkodzi. Czasami myślę, że koc bezpieczeństwa to po prostu niefortunna konieczność.

Czy ten post był pomocny?