No, non hai bisogno di antivirus su un Chromebook

Recentemente, Malwarebytes ha annunciato un antivirus per i Chromebook (tramite la sua app per Android). Ma ecco la cosa: è una cazzata completa. Non hai bisogno di un antivirus su Chrome OS; Non mi interessa come provano a venderlo.

Vedi, Chromebook (Nota: questo si applica a Chrome OS in generale, ma per semplicità continueremo a usare il termine "Chromebook") sono intrinsecamente sicuri. Questo è uno dei loro più grandi punti di vendita: sono impermeabili ai virus. Per dirla semplicemente, i virus su Chrome OS non esistono. Quindi qual è il punto di vendita di Malwarebytes? Poiché i Chromebook possono eseguire app Android, hanno le stesse vulnerabilità dei dispositivi Android.

Dammi una pausa. Questo non è nemmeno lontanamente vero.

Perché i Chromebook non hanno bisogno di antivirus

Come abbiamo detto prima, non esiste un virus per Chrome OS. Ci sono diversi motivi per questo, ma il principale è a causa di sandboxing. Ogni scheda aperta, ovvero quelle del browser Chrome o di un'app Web autonoma, viene eseguita in una sandbox virtuale. Ciò significa che se il sistema identifica una pagina infetta, la "infezione" esiste solo all'interno di quella scheda; non ha modo di raggiungere il resto del sistema. E quando chiudi quella scheda, la sandbox viene uccisa con essa. Quindi, nessuna infezione.

Se per qualche strano caso arriva un tipo di malware che trova una via d'uscita da questa sandbox, Verified Boot continua a proteggere il sistema. Ogni volta che si avvia un Chromebook, controlla l'integrità del sistema operativo. Se rileva un'anomalia, ovvero qualsiasi modifica del sistema, si ripara da sé. L'unica eccezione qui è se hai abilitato la Modalità sviluppatore, che disabilita Avvio verificato e consente modifiche al sistema. Questo, ovviamente, non è raccomandato per la maggior parte degli utenti.

Passato ciò, i Chromebook ricevono aggiornamenti regolari, portando con sé correzioni di sicurezza.

L'argomento Malwarebytes

Pur ammettendo che i Chromebook sono intrinsecamente sicuri, Malwarebytes afferma anche che "possono ancora essere infettati". Questo è presumibilmente per le app Android perché la versione del software che commercializza per i Chromebook è la sua app per Android. Il fatto è, app Android anche eseguire in un contenitore separato (sandbox), quindi tutto ciò che accade all'interno dell'ambiente Android non può danneggiare il resto del sistema operativo.

Quindi, penso che il modo di pensare di Malwarebytes sia qualcosa del genere: se ci sono trojan e malware su Android, puoi avere gli stessi problemi su Chrome OS! E mentre sono pronto ad ammettere che non sono tecnicamente sbagliato, anche questo non li rende giusti. Non hai bisogno di un antivirus su Android più di quello che ti serve su Chrome OS. In realtà, ne hai bisogno di uno anche meno su quest'ultimo.

Google fa a piuttosto buono compito di tenere il malware fuori dal Play Store usando Google Play Protect. Esamina tutte le app presenti in Google Play per potenziali minacce, quindi blocca tutto ciò che genera una bandiera rossa. Non è un sistema perfetto, come qualsiasi soluzione simile, alcune minacce riescono ancora a superarlo, anche se sono rari.

E in realtà, quando si tratta di virus / trojan / malware Android, c'è un filo comune: gli app store di terze parti. Il più delle volte, gli utenti ottengono app dannose da app per applicazioni non monitorate o addirittura da quelli che promuovono la pirateria offrendo app a pagamento gratuitamente - questi tipi di negozi richiedono solo guai. Sai, il tipo che usa app legittime come PayPal per rubarti i soldi. Le cose cattive.

Tutto ciò per dire una cosa: se non usi app store di terze parti sul tuo Chromebook (o dispositivo Android!), Indovina cosa? C'è un molto piccola possibilità che tu abbia mai bisogno di un antivirus. Molto piccolo. Per semplificare ulteriormente le cose, non è possibile installare app store di terze parti (o qualsiasi altra applicazione) su un Chromebook senza prima attivare la Modalità sviluppatore: il sideload delle applicazioni è bloccato per impostazione predefinita su Chrome OS a fini di sicurezza. In altre parole, i Chromebook sono intrinsecamente protetti dalla maggior parte delle minacce Android per impostazione predefinita e richiede un bel po 'di lavoro aggiuntivo prima di aggirare questa protezione.

Ok, quindi Malwarebytes fa tutto su Chrome OS?

Bene, sì e no. Offre "protezione antivirus" che esegue la scansione di ogni nuova app Android installata per qualsiasi intento malevolo. Ma questo è quello che praticamente fa ogni antivirus su Android. La buona notizia è che Malwarebytes ha rilevato almeno il virus di test che ho installato da Google Play per verificare che funzionasse.

Oltre a ciò, Malwarebytes offre un "controllo di sicurezza" che controlla le impostazioni del dispositivo per eventuali potenziali rischi per la sicurezza, tutti correlati a Android.

Ad esempio, ti farà sapere se hai abilitato Opzioni sviluppatore nel menu delle impostazioni Android sul tuo Chromebook, ma non ti avviserà se il tuo dispositivo è in Modalità sviluppatore che è un più lontano impostazioni non sicure su macchine con Chrome OS perché disattiva efficacemente la maggior parte delle principali funzionalità di sicurezza di Chrome OS. Perché? Perché è in esecuzione in una sandbox che non può vedere il resto del sistema operativo!

Allo stesso modo, ti dirà che il tuo dispositivo ha "impostazioni Android non protette" se non stai utilizzando le opzioni di PIN, Pattern o Password che non sono nemmeno disponibili nelle impostazioni di Android sui Chromebook perché Chrome OS stesso gestisce queste cose. Ma ancora, Malwarebytes non può vederlo, perché è un'app per Android e viene eseguito in un contenitore separato, separato dal resto del sistema operativo.

Inoltre, è semplicemente divertente che mostri impostazioni banali come "Device encryption" e "Google Play Protect", entrambe abilitate per impostazione predefinita su tutti i dispositivi Android e i Chromebook. Inferno, la crittografia non può nemmeno essere disabilitata sui dispositivi moderni. Sono solo cazzate con il placebo.

Come stare al sicuro sul tuo Chromebook

Come abbiamo già stabilito, i Chromebook sono abbastanza sicuri fin da subito, quindi non lo sono quello difficile mantenere il tuo libro al sicuro. Tuttavia, abbiamo una guida per assicurarci che il tuo Chromebook sia il più sicuro possibile.

Al di fuori delle opzioni trovate in quell'articolo, le stesse regole si applicano qui come su Android, specialmente quando si tratta di malware:

• Essere intelligenti. Fai solo attenzione a ciò che stai installando. Google Play Protect fa un buon lavoro di mantenimento maggior parte malware fuori dal Play Store, ma come ho detto prima, alcune cose riescono a passare. Quindi assicurati che l'app che stai installando sia letta per legge sui commenti, controlla lo sviluppatore, ecc.
• Mantieni la modalità sviluppatore disattivata. La maggior parte degli utenti non ha motivo di abilitare la Modalità sviluppatore sui propri Chromebook, ma se ti capita di imbatterti in un motivo per prenderlo in considerazione, pensa a lungo e duramente prima di fare quel salto: ciò ridurrà drasticamente la sicurezza del Chromebook.
• Mantieni aggiornato il tuo Chromebook. Se ricevi un aggiornamento, installalo. È così semplice.

Mentre un'app antivirus su un Chromebook potrebbe suono come una buona idea, è solo inutile. Ma la buona notizia è che se insisti a usarne uno, probabilmente non farà del male a nulla. A volte penso che la coperta di sicurezza sia solo un sfortunato must.