Non, vous n'avez pas besoin d'antivirus sur un Chromebook

Malwarebytes a récemment annoncé la mise en place d’un antivirus pour Chromebooks (via son application Android). Mais voici la chose: ce sont des conneries. Vous n'avez pas besoin d'un antivirus sur Chrome OS; Je me fiche de savoir comment ils essaient de le vendre.

Voir Chromebooks (Remarque: cela s'applique à Chrome OS en général, mais dans un souci de simplicité, nous continuerons à utiliser le terme «Chromebook») sont intrinsèquement sécurisés. C'est l'un de leurs principaux arguments de vente: ils sont insensibles aux virus. Pour le dire simplement, les virus sur Chrome OS n'existent pas. Alors, quel est le point de vente de Malwarebytes? Les Chromebooks pouvant exécuter des applications Android, elles présentent les mêmes vulnérabilités que les appareils Android..

Laisse-moi tranquille. Ce n'est même pas vraiment vrai.

Pourquoi les Chromebooks n'ont-ils pas besoin d'un antivirus?

Comme nous l’avons dit précédemment, il n’existe aucun virus pour Chrome OS. Il y a plusieurs raisons à cela, mais la principale est due à bac à sable. Chaque onglet que vous ouvrez, que ce soit dans le navigateur Chrome ou dans une application Web autonome, s'exécute dans un sandbox virtuel. Cela signifie que si le système identifie une page infectée, l’infection n’existe que dans cet onglet; il n'a aucun moyen de se retrouver dans le reste du système. Et lorsque vous fermez cet onglet, le bac à sable est tué avec elle. Donc, pas d'infection.

Si, par hasard, un type de programme malveillant arrive à trouver un moyen de sortir de ce bac à sable, Verified Boot continue de protéger le système. Chaque fois qu'un Chromebook est lancé, il vérifie l'intégrité du système d'exploitation. S'il détecte une anomalie, ce qui signifie toute modification du système, il se répare lui-même. La seule exception à cette règle concerne les personnes ayant activé le mode développeur, qui désactive le démarrage vérifié et permet des modifications du système. Ceci, bien sûr, n'est pas recommandé pour la majorité des utilisateurs.

Passé cela, les Chromebooks reçoivent des mises à jour régulières, apportant des correctifs de sécurité avec chacun.

L'argument Malwarebytes

Tout en admettant que les Chromebooks sont intrinsèquement sécurisés, Malwarebytes prétend également qu'ils «peuvent toujours être infectés». Ceci est probablement dû aux applications Android, car la version du logiciel commercialisé par Chromebooks est son application Android. La chose est, les applications Android également exécuter dans un conteneur séparé (bac à sable), de sorte que tout ce qui se passe dans l'environnement Android ne puisse pas nuire au reste du système d'exploitation.

Donc, je suppose que la pensée de Malwarebytes ressemble à ceci: s'il y a des chevaux de Troie et des logiciels malveillants sur Android, vous pouvez avoir les mêmes problèmes sur Chrome OS! Et alors que je suis prêt à admettre qu'ils ne sont pas techniquement faux, cela ne les corrige pas non plus. Vous n'avez plus besoin d'un antivirus sur Android, ni d'un système d'exploitation sur Chrome OS. En fait, vous en avez encore moins besoin.

Google fait un assez bon tâche de garder les logiciels malveillants en dehors du Play Store à l’aide de Google Play Protect. Il analyse toutes les applications qui entrent dans Google Play pour détecter les menaces potentielles, puis bloque tout ce qui déclenche un drapeau rouge. Ce n'est pas un système parfait, comme toute solution similaire, certaines menaces subsistent malgré tout, même si elles sont rares..

Et vraiment, en ce qui concerne les virus / chevaux de Troie / programmes malveillants Android, il existe un dénominateur commun: les magasins d'applications tiers. Plus souvent qu'autrement, les utilisateurs obtiennent des applications malveillantes provenant de magasins d'applications non surveillés ou même de logiciels favorisant le piratage en proposant des applications payantes gratuites. Ces types de magasins demandent simplement des ennuis. Vous savez, le genre qui utilise des applications légitimes comme PayPal pour vous voler de l’argent. Les mauvaises choses.

Tout cela pour dire une chose: si vous n'utilisez pas de magasins d'applications tiers sur votre Chromebook (ou appareil Android!), Devinez quoi? Il y a un très petite chance que vous ayez jamais besoin d'un antivirus. Très petit. Pour rendre les choses encore plus simples, vous ne pouvez pas installer de magasins d'applications tiers (ni aucune autre application) sur un Chromebook sans d'abord activer le chargement en mode développeur des applications est bloqué par défaut sur Chrome OS pour des raisons de sécurité. En d'autres termes, les Chromebooks sont protégés de manière inhérente contre la plupart des menaces Android, et il faut un peu plus de travail supplémentaire avant de pouvoir contourner cette protection..

Bon, Malwarebytes fait n'importe quoi sur Chrome OS?

Eh bien oui et non. Il offre une «protection antivirus» qui analyse chaque nouvelle application Android installée à la recherche de toute intention malveillante. Mais c’est ce que font à peu près tous les antivirus sur Android. La bonne nouvelle est que Malwarebytes a au moins détecté le virus de test que j'ai installé à partir de Google Play pour vérifier qu'il fonctionnait bien..

Au-delà, Malwarebytes propose un «audit de sécurité» qui vérifie les paramètres de votre appareil pour détecter tout risque de sécurité potentiel, tous liés à Android..

Par exemple, il vous indiquera si les options pour les développeurs sont activées dans le menu des paramètres Android de votre Chromebook, mais il ne vous avertira pas si votre appareil est en mode développeur, ce qui est un mode. beaucoup plus paramètre non sécurisé sur les machines Chrome OS car il désactive efficacement la plupart des fonctionnalités de sécurité les plus importantes de Chrome OS. Pourquoi? Parce qu'il fonctionne dans un bac à sable qui ne peut pas voir le reste du système d'exploitation!

De même, il vous dira que votre appareil dispose de «paramètres Android non sécurisés» si vous n'utilisez pas d'options de code confidentiel, de motif ou de mot de passe qui ne sont même pas disponibles dans les paramètres Android des Chromebooks, car Chrome OS le gère lui-même. Mais encore une fois, Malwarebytes ne peut pas voir cela, car il s'agit d'une application Android et s'exécute dans un conteneur séparé, séparé du reste du système d'exploitation..

De plus, il est amusant de voir que des paramètres triviaux, tels que "Cryptage de l'appareil" et "Google Play Protect", sont activés par défaut sur tous les appareils Android et Chromebooks. Enfer, le cryptage ne peut même pas être désactivé sur les appareils modernes. C'est juste des conneries placebo.

Comment rester en sécurité sur votre Chromebook

Comme nous l’avons déjà établi, les Chromebooks sont parfaitement sécurisés dès le départ, donc ce n’est pas cette difficile de garder votre livre en sécurité. Nous avons néanmoins un guide pour vous assurer que votre Chromebook est aussi sécurisé que possible..

En dehors des options décrites dans cet article, les mêmes règles s'appliquent ici comme sur Android, notamment en ce qui concerne les logiciels malveillants:

Être intelligent. Faites juste attention à ce que vous installez. Google Play Protect conserve bien plus les logiciels malveillants hors du Play Store, mais comme je l'ai dit plus tôt, certaines choses passent à travers. Donc, assurez-vous que l'application que vous installez est légitime - lisez les commentaires, vérifiez le développeur, etc..
Maintenir le mode développeur désactivé. La plupart des utilisateurs n'ont pas de raison d'activer le mode développeur sur leurs Chromebooks, mais si vous rencontrez une raison de le prendre en compte, réfléchissez longuement avant de faire ce saut, ce qui réduira considérablement la sécurité de votre Chromebook..
Gardez votre Chromebook à jour. Si vous obtenez une mise à jour, installez-la. C'est si simple.

Même si une application antivirus sur un Chromebook peut du son comme une bonne idée, c'est tout simplement inutile. Mais la bonne nouvelle est que si vous insistez pour en utiliser un, cela ne fera probablement aucun mal. Parfois, je suppose que cette couverture de sécurité n’est qu’un malheureux.