Sappiamo tutti che Windows è il piùpiattaforma piena di malware, ma perché? Windows è il sistema operativo desktop più popolare, ma non è l'unica ragione: le decisioni passate hanno reso Windows un fertile terreno fertile per virus e altri malware.
Abbiamo precedentemente spiegato perché tutti dovrebbero essereutilizzando un antivirus su Windows, ma abbiamo anche avvisato che Linux non ha bisogno di un antivirus. Abbiamo esaminato alcuni dei motivi per cui un antivirus è e non è necessario su ciascuna piattaforma, ma ora vedremo come siamo arrivati qui.
Popolarità
Windows è un grande obiettivo perché alimenta ilvasta maggioranza dei computer desktop e laptop mondiali. Se stai scrivendo malware e vuoi infettare gli utenti di computer medi, forse vuoi installare un key logger sui loro sistemi e rubare i loro numeri di carta di credito e altri dati finanziari, dovresti scegliere come target Windows perché è lì che si trovano la maggior parte degli utenti.
Questo è l'argomento più comune per Windows che ha una tale storia di malware, ed è vero, ma non è nemmeno questo l'unico motivo. C'è molto di più oltre alla popolarità.
La triste storia della sicurezza di Windows
Storicamente, Windows non è stato progettato persicurezza. Mentre Linux e Mac OS X di Apple (basati su Unix) sono stati creati da zero per essere sistemi operativi multiutente che consentivano agli utenti di accedere con account utente limitati, le versioni originali di Windows non lo sono mai state.
DOS era un sistema operativo per utente singolo ele versioni iniziali di Windows sono state costruite su DOS. Windows 3.1, 95, 98 e Me potrebbero essere sembrati sistemi operativi avanzati al momento, ma in realtà erano in esecuzione sul DOS per utente singolo. DOS non disponeva di account utente, autorizzazioni file o altre restrizioni di sicurezza adeguate.
Windows NT: il nucleo di Windows 2000, XP, Vista,7 e ora 8 - è un moderno sistema operativo multiutente che supporta tutte le impostazioni di sicurezza essenziali, inclusa la possibilità di limitare le autorizzazioni dell'account utente. Tuttavia, Microsoft non ha mai progettato versioni consumer di Windows per motivi di sicurezza fino a Windows XP SP2. Windows XP supportava più account utente con privilegi limitati, ma la maggior parte delle persone ha appena effettuato l'accesso ai propri sistemi Windows XP come utente amministratore. Gran parte del software non funzionerebbe se utilizzassi comunque un account utente limitato. Windows XP veniva fornito senza un firewall abilitato e i servizi di rete erano esposti direttamente a Internet, il che lo rendeva un bersaglio facile per i worm. A un certo punto, SANS Internet Storm Center ha stimato che un sistema Windows XP senza patch sarebbe stato infettato entro quattro minuti dalla connessione diretta a Internet, a causa di worm come Blaster.
Inoltre, la funzione di esecuzione automatica di Windows XPeseguiva automaticamente le applicazioni sui dispositivi multimediali collegati al computer. Ciò ha consentito a Sony di installare un rootkit su sistemi Windows aggiungendolo ai loro CD audio e i criminali esperti hanno iniziato a lasciare unità USB infette nelle vicinanze di aziende che volevano compromettere. Se un dipendente prendesse l'unità USB e la collegasse a un computer aziendale, infetterebbe il computer. Inoltre, poiché la maggior parte degli utenti ha eseguito l'accesso come utente amministratore, il malware funzionerebbe con privilegi di amministratore e avrebbe accesso completo al computer.
È chiaro che Microsoft non ha mai progettato la versione originale di Windows XP per sopravvivere su una Internet pericolosa, e lo ha dimostrato.
Microsoft si preoccupa della sicurezza
In risposta alla crescente preoccupazione e malwareinfezioni, Microsoft è diventata più seria riguardo alla sicurezza con Windows XP Service Pack 2, che includeva un firewall più potente e una varietà di altre funzionalità di sicurezza, tra cui un centro di sicurezza che tormenta gli utenti nell'installazione di un programma antivirus. Con Windows Vista, Microsoft ha introdotto User Account Control, incoraggiando infine gli utenti Windows a utilizzare account utente limitati. Windows oggi utilizza account utente limitati per impostazione predefinita, viene fornito con un firewall abilitato e non esegue più automaticamente i programmi con esecuzione automatica. Windows 8 include anche un antivirus integrato e altre funzionalità di sicurezza. Questi sono solo alcuni dei miglioramenti di sicurezza più visibili che Microsoft abbia apportato.
Tuttavia, molti computer collegati a Internetuso ancora Windows XP. È anche probabile che un numero significativo di utenti non abbia installato aggiornamenti di sicurezza. L'installazione di Microsoft del sistema antipirateria di Windows Genuine Advantage tramite Windows Update ha causato la disattivazione degli aggiornamenti automatici da parte di molte persone, in particolare di copie di Windows non autorizzate. Ciò lascia vulnerabili molti sistemi Windows XP.
Le ultime versioni di Windows sono molto più sicure di Windows 98 e della versione originale di Windows XP. Tuttavia, Windows rimane ancora un obiettivo.
Download di programmi da siti Web
Mentre Android consente agli utenti di installare softwaredall'esterno di Google Play e Linux desktop consente agli utenti di installare software dall'esterno dei loro repository di software, la maggior parte del software installato dagli utenti Android e Linux proviene da un repository centralizzato e affidabile. Gli utenti aprono il loro app store o gestore pacchetti, cercano il programma e lo installano.
Sul desktop di Windows, gli utenti devono aprire il propriobrowser, cercare nel Web, scaricare un'applicazione da un sito Web e installarla manualmente. Molti utenti meno esperti possono finire per scaricare software pericoloso o fare clic su un pulsante "Download" falso che porta a malware mascherato. Gli utenti possono scaricare ed eseguire tipi di file potenzialmente pericolosi, come gli screensaver, senza sapere che contengono codice eseguibile e possono infettare il loro sistema. Le persone che scaricano software piratato da siti Web discutibili potrebbero finire per infettarsi.
Sistemi operativi che forniscono una fonte attendibiledi applicazioni per consentire agli utenti di cercare e installare tariffe migliori. Microsoft ha avuto la possibilità di risolvere questo problema con Windows 8, ma Windows Store non gestisce l'installazione di applicazioni desktop.
Non c'è un motivo chiaro per cui Windows abbiala maggior parte dei virus di qualsiasi sistema operativo - come tutte le cose nella vita, è una combinazione di fattori. La popolarità di Windows tra gli utenti di computer medi è un motivo enorme, anche se è anche vero che l'apparente mancanza di preoccupazione di Microsoft per la sicurezza nei primi giorni ha reso il problema molto peggio di quanto avrebbe dovuto essere. La mancanza di un app store ufficiale per applicazioni desktop aumenta anche il rischio per gli utenti di computer meno esperti che cercano software online. Gli utenti che non conoscono i segnali di avvertimento e cosa evitare sono molto più vulnerabili sul desktop di Windows.
Credito d'immagine: Eric Schmuttenmaer su Flickr, Bill S su Flickr, robotpolisher su Flickr
