Malwarebytes a récemment annoncé un antivirus pourChromebooks (via son application Android). Mais voici la chose: ce sont des conneries. Vous n'avez pas besoin d'antivirus sur Chrome OS; Je me fiche de savoir comment ils essaient de le vendre.
Voir Chromebooks (Remarque: Cela s'applique à Chrome OS en général, mais dans un souci de simplicité, nous continuerons à utiliser le terme «Chromebook») sont intrinsèquement sécurisés. C’est l’un de leurs principaux arguments de vente: ils sont insensibles aux virus. Pour le dire simplement, les virus sur Chrome OS n’existent pas. Quel est donc le point de vente de Malwarebytes? Les Chromebooks pouvant exécuter des applications Android, elles présentent les mêmes vulnérabilités que les appareils Android..
Laisse-moi tranquille. Ce n’est même pas tout à fait vrai.
APPARENTÉ, RELIÉ, CONNEXE: 8 choses que vous ignorez peut-être sur les Chromebooks
Pourquoi les Chromebooks n’ont-ils pas besoin d’Antivirus?
Comme nous l’avons dit précédemment, il n’existe aucun virus pour Chrome OS. Il y a plusieurs raisons à cela, mais la principale est due à bac à sable. Chaque onglet que vous ouvrez, que ce soit dans le navigateur Chromeou une application Web autonome: s'exécute dans un sandbox virtuel. Cela signifie que si le système identifie une page infectée, l’infection n’existe que dans cet onglet; il n'a aucun moyen de se retrouver dans le reste du système. Et lorsque vous fermez cet onglet, le bac à sable est tué avec elle. Donc, pas d'infection.
Si par hasard, un type de malware arriveTout au long de la recherche d'un moyen de sortir de ce bac à sable, Verified Boot continue de protéger le système. Chaque fois qu'un Chromebook est lancé, il vérifie l'intégrité du système d'exploitation. S'il détecte une anomalie, c'est-à-dire toute modification du système, il se répare. La seule exception à cette règle concerne si vous avez activé le mode développeur, qui désactive l’amorçage vérifié et permet des modifications du système. Ceci, bien sûr, n'est pas recommandé pour la majorité des utilisateurs.
Passé cela, les Chromebooks reçoivent des mises à jour régulières, apportant des correctifs de sécurité pour chacune d'entre elles.
L'argument Malwarebytes
Tout en admettant que les Chromebooks sont intrinsèquementMalwarebytes affirme également d’une manière ou d’une autre qu’ils peuvent toujours être infectés. C’est vraisemblablement par les applications Android, car la version du logiciel qu’elle commercialise pour les Chromebooks est son application Android. La chose est, les applications Android aussi exécutés dans un conteneur séparé (bac à sable), de sorte que tout ce qui se passe dans l’environnement Android ne nuit pas au reste du système d’exploitation.
Donc, je suppose que la pensée de Malwarebytes ressemble à ceci: s'il y a des chevaux de Troie et des logiciels malveillants sur Android, vous pouvez avoir les mêmes problèmes sur Chrome OS! Et bien que je sois prêt à admettre qu’ils ne sont pas techniquement faux, cela ne les corrige pas non plus. Vous n'avez plus besoin d'un antivirus sur Android, ni de celui sur Chrome OS. En fait, vous en avez encore moins besoin.
Google fait un assez bon tâche de garder les logiciels malveillants hors du Play Store paren utilisant Google Play Protect. Il analyse toutes les applications qui entrent dans Google Play pour détecter les menaces potentielles, puis bloque tout ce qui déclenche un drapeau rouge. Ce n’est pas un système parfait. Comme toute solution similaire, certaines menaces subsistent, même si elles sont rares.
Et vraiment, quand il s'agit d'Androidvirus / chevaux de Troie / programmes malveillants, il existe un dénominateur commun: les magasins d’applications tiers. Le plus souvent, les utilisateurs obtiennent des applications malveillantes provenant de magasins d'applications non surveillés ou même de logiciels favorisant le piratage en proposant des applications payantes gratuitement. Ces types de magasins ne font que poser des problèmes. Vous savez, le genre qui utilise des applications légitimes comme PayPal pour vous voler de l’argent. Les mauvaises choses.
Tout cela pour dire une chose: si vous n'utilisez pas de magasins d'applications tiers sur votre Chromebook (ou appareil Android!), Devinez quoi? Il y a un très petite chance que vous ayez jamais besoin d'un antivirus. Très petit. Pour rendre les choses encore plus simples, vous ne pouvez pas installerdes magasins d'applications tiers (ou toute autre application) sur un Chromebook sans d'abord activer le mode développeur - le chargement latéral d'applications est bloqué par défaut sur Chrome OS pour des raisons de sécurité. En d'autres termes, les Chromebooks sont protégés par défaut contre la plupart des menaces Android, et il faut un peu plus de travail supplémentaire avant de pouvoir contourner cette protection.
APPARENTÉ, RELIÉ, CONNEXE: Qu'est-ce que Google Play Protect et comment protège-t-il Android?
Bon, Malwarebytes fait-il quelque chose sur Chrome OS?
Oui et non. Il offre une «protection antivirus» qui analyse chaque nouvelle application Android installée à la recherche de toute intention malveillante. Mais c’est ce que font à peu près tous les antivirus sur Android. La bonne nouvelle est que Malwarebytes a au moins détecté le virus de test que j'ai installé à partir de Google Play pour vérifier qu'il fonctionnait bien.
Malwarebytes propose également un «audit de sécurité» qui vérifie les paramètres de votre appareil pour détecter tout risque de sécurité potentiel, tous liés à Android.
Par exemple, il vous indiquera si les options pour les développeurs sont activées dans le menu des paramètres Android de votre Chromebook, mais il ne vous avertira pas si votre appareil est en mode développeur. beaucoup plus paramètre non sécurisé sur les machines Chrome OS car ildésactive efficacement la plupart des fonctionnalités de sécurité les plus importantes de Chrome OS. Pourquoi? Parce qu’il est exécuté dans un bac à sable qui ne peut pas voir le reste du système d’exploitation!
De même, il vous dira que votre appareil a"Paramètres Android non sécurisés" si vous n'utilisez pas de code PIN, de motif ou de mot de passe - des options qui ne sont même pas disponibles dans les paramètres d'Android sur les Chromebooks, car Chrome OS le gère lui-même. Mais encore une fois, Malwarebytes ne peut pas voir cela, car il s’agit d’une application Android et s’exécute dans un conteneur séparé, séparé du reste du système d’exploitation.
En plus, c’est juste drôle que ça paraisse banalDes paramètres tels que "Cryptage de l'appareil" et "Google Play Protect" sont tous deux activés par défaut sur tous les appareils Android et Chromebooks. Enfer, le cryptage ne peut même pas être désactivé sur les appareils modernes. C'est juste des conneries placebo.
Comment rester en sécurité sur votre Chromebook
Comme nous l’avons déjà fait savoir, les Chromebooks sont assez sûrs et prêts à être utilisés dès le départ. cette difficile de garder votre livre en sécurité. Nous avons néanmoins un guide pour vous assurer que votre Chromebook est le plus sécurisé possible.
En dehors des options décrites dans cet article, les mêmes règles s'appliquent ici comme sur Android, notamment en ce qui concerne les logiciels malveillants:
- Soyez intelligent. Faites juste attention à ce que vous installez. Google Play Protect conserve bien plus les logiciels malveillants du Play Store, mais comme je l'ai dit plus tôt, certaines choses passent. Assurez-vous donc que l’application que vous installez est légitime: lisez les commentaires, vérifiez le développeur, etc.
- Laissez le mode développeur désactivé. La plupart des utilisateurs n'ont aucune raison de jamais activerDéveloppeur en mode Développeur sur leurs Chromebooks, mais si vous rencontrez une raison de le prendre en considération, réfléchissez longuement avant de faire ce saut: cela réduira considérablement la sécurité de votre Chromebook.
- Gardez votre Chromebook à jour. Si vous obtenez une mise à jour, installez-la. C'est si simple.
Même si une application antivirus sur un Chromebook peut du son comme une bonne idée, c’est tout simplement inutile. Mais la bonne nouvelle est que si vous insistez pour en utiliser un, cela ne fera probablement aucun mal. Parfois, je suppose que cette couverture de sécurité n’est qu’un malheureux.
