Kad kažemo "viruse", zapravo govorimo o zlonamjernom softveru općenito. Postoji više od zlonamjernog softvera od virusa, premda se virus riječ često koristi za razgovor o zlonamjernom softveru općenito.
Zašto su svi virusi za Windows?
Nisu svi zlonamjerni programi dostupni za Windows, ali većina je. Pokušali smo pokriti zašto Windows ima najviše virusa u prošlosti. Popularnost sustava Windows svakako je veliki faktor, ali postoje i drugi razlozi. Povijesno gledano, Windows nikad nije bio dizajniran za sigurnost na način na koji su platforme nalik UNIX-u - i svi popularni operacijski sustavi koji nisu Windows temelje se na UNIX-u.
Windows također ima kulturu instaliranja softvera pretraživanjem weba i preuzimanjem s web stranica, dok druge platforme imaju trgovine aplikacija, a Linux ima centraliziranu instalaciju softvera iz sigurnog izvora u obliku njegovih upravitelja paketa.
Da li Macovi dobiju viruse?
Velika većina zlonamjernih programa dizajnirana je za Windows sustave, a Macovi ne dobivaju Windows zlonamjerni softver. Iako je Mac zlonamjerni softver mnogo rijedniji, Macovi definitivno nisu imuni na zlonamjerni softver. Oni mogu biti zaraženi zlonamjernim softverom koji je napisan posebno za Macove i takav zlonamjerni softver postoji.
U jednom trenutku više od 650.000 Mac računala zaraženo je s Flashback Trojan. [Izvor] Zaražio je Macove putem plug-in Java preglednika koji je sigurnosna noćna mora na svakoj platformi. Prema zadanim postavkama, Macovi više ne uključuju Java.
Apple je na druge načine zaključao Macove. Tri stvari osobito pomažu:
- Trgovina Mac App Store: Umjesto dobivanja desktop programa s weba i eventualno preuzimanja zlonamjernog softvera, kao neiskusni korisnici na sustavu Windows, mogu dobiti svoje aplikacije s sigurnog mjesta. Slično je kao trgovina aplikacija za pametne telefone ili čak upravitelj Linux paketa.
- Vratar: Trenutačna izdanja sustava Mac OS X koriste Gatekeeper, što samo dopušta programima da se pokreću ako su ih potpisali od strane odobrenog razvojnog programera ili ako su iz trgovine Mac App Store. To može onemogućiti geeks koji trebaju pokrenuti nepotpisani softver, ali djeluje kao dodatna zaštita za tipične korisnike.
- XProtect: Macovi također imaju ugrađenu tehnologiju poznatu kao XProtect ili File Quarantine. Ova značajka djeluje kao crni popis, sprječavajući pokretanje poznatih zlonamjernih programa. Slično funkcionira kao i antivirusni programi sustava Windows, ali funkcionira u pozadini i provjerava aplikacije koje preuzimate. Mac zlonamjerni softver ne izlazi gotovo jednako brzo kao zlonamjerni softver tvrtke Windows, pa je Appleu lakše pratiti.
Macovi zasigurno nisu imuni na sve zlonamjerne programe, a netko tko odlazi s puta za preuzimanje piratskih aplikacija i onemogućavanje sigurnosnih značajki može se pronaći zaraženim. No, Macovi su mnogo manje izloženi riziku zlonamjernog softvera u stvarnom svijetu.
Android je ranjiv na zlonamjerni softver, zar ne?
Android zlonamjerni softver postoji i tvrtke koje proizvode sigurnosni softver za Android vole vam prodati svoje Androidove antivirusne aplikacije. Ali to nije puna slika. Prema zadanim su postavkama Android uređaji konfigurirani za instaliranje aplikacija samo s usluge Google Play. Oni također imaju koristi od skeniranja protupravanja - sama Google Play skenira aplikacije za zlonamjerni softver.
Možete onemogućiti tu zaštitu i izaći s usluge Google Play, uzimajući aplikacije s drugih mjesta ("sideloading"). Google i dalje će vam pomoći ako to učinite i pitate želite li skenirati aplikacije koje se prenose na stranicu za zlonamjerni softver kada ih pokušate instalirati.
U Kini, gdje se upotrebljavaju mnogi uređaji sa sustavom Android, nema Trgovine Google Play. Kineski Android korisnici ne koriste Googleov skeniranje antimalarnog softvera i moraju preuzeti svoje aplikacije iz trgovina aplikacija treće strane, što može sadržavati zaražene kopije aplikacija.
Većina zlonamjernog softvera za Android dolazi izvan Google Playa. Strahovito zlonamjerne statistike koje vidite prvenstveno obuhvaćaju korisnike koji primaju aplikacije izvan Google Playa, bez obzira na to je li piratstvo zaražene aplikacije ili ih nabavljaju iz nepouzdanih trgovina aplikacija. Sve dok dobijete svoje aplikacije s usluge Google Play - ili još neki siguran izvor, poput trgovine Amazon App Store, vaš Android telefon ili tablet bi trebao biti siguran.
Što je s iPadima i iPhonom?
Appleov iOS operativni sustav, koji se koristi na iPadu, iPhonima i iPod Touchima, više je blokiran od čak Mac i Android uređaja. Korisnici iPada i iPhonea prisiljeni su dobiti svoje aplikacije iz Appleove App Store. Apple je zahtjevniji od programera od Googlea - dok svatko može prenijeti aplikaciju na Google Play i učiniti ga dostupnim odmah dok Google provodi automatsko skeniranje, primanje aplikacije na Appleovu App Store uključuje ručni pregled te aplikacije od strane zaposlenika tvrtke Apple.
Zaključana okolina čini mnogo teže za zlonamjerni softver. Čak i ako bi se mogla instalirati zlonamjerna aplikacija, ne bi mogla pratiti ono što ste upisali u preglednik i zabilježili informacije o online bankovnom računu bez iskorištavanja dubljih ranjivosti sustava.
Naravno, iOS uređaji nisu savršeni. Istraživači su dokazali da je moguće stvoriti zlonamjerne aplikacije i prikrasti ih prošli postupak pregleda trgovine aplikacija.[Izvor] Međutim, ako je otkrivena zlonamjerna aplikacija, Apple bi je mogao izvaditi iz trgovine i odmah ga deinstalirati sa svih uređaja. Google i Microsoft imaju tu iste mogućnosti s Android Playstationom i Windows Storeom za nove aplikacije u stilu sustava Windows 8.
Da li Linux dobiva viruse?
Autori zlonamjernih programa obično ne ciljaju Linuxove stolna računala, jer ih koriste samo mali broj prosječnih korisnika. Linux korisnici stolnih računala vjerojatno će biti geek koji neće pasti za očigledne trikove.
Kao i kod Macova, Linux korisnici dobivaju većinu svojih programa s jednog mjesta - upravitelja paketa - umjesto da ih preuzimaju s web stranica. Linux također ne može pokrenuti Windows softver nativno, tako da Windows virusi jednostavno ne mogu pokrenuti.
Linux desktop zlonamjerni softver je iznimno rijedak, ali on postoji. Nedavna trojica "Hand of Thief" podržava razne Linux distribucije i radne okruženja, koja se pokreću u pozadini i krađu internetskih bankovnih podataka. Ako nemate dobar način zaraziti Linux sustave, trebali biste je preuzeti s web stranice ili ga primiti kao privitak e-pošte i pokrenuti trojanski. [Source] To samo potvrđuje koliko je važno pokrenuti samo pouzdan softver na bilo kojoj platformi, čak i navodno sigurni.
Što je s Chromebookovima?
Računala Chromebook zaključana su prijenosna računala koja pokreću samo web-preglednik Chrome i neke dijelove oko njega. Nismo upoznati s bilo kojim oblikom zlonamjernog softvera za Chrome OS. Chromeboxov pješčanik pomaže u zaštiti od zlonamjernog softvera, ali pomaže i da Chromebookovi još nisu vrlo česti.
I dalje bi bilo moguće zaraziti Chromebook, ako samo zavaravate korisnika da instalira zlonamjerni proširenje preglednika izvan Chrome web trgovine. Zlonamjerni proširenje preglednika može se izvoditi u pozadini, ukrasti lozinke i vjerodajnice online bankarstva i poslati ga putem weba. Takvi zlonamjerni programi mogu se čak prikazivati na verzijama preglednika Chrome u sustavu Windows, Mac i Linux, ali će se pojaviti na popisu Proširenja, zahtijevati odgovarajuće dozvole i morat ćete se složiti da je ručno instalirate.
I Windows RT?
Microsoft Windows RT pokreće samo desktop programe koje je napisao Microsoft. Korisnici mogu instalirati samo "aplikacije sustava Windows 8" iz Windows Storea. To znači da su uređaji sa sustavom Windows RT zaključani kao ipad - napadač će morati dobiti zlonamjernu aplikaciju u trgovinu i izigrati korisnike u instalaciji ili možda pronaći sigurnosnu ranjivost koja im je omogućila zaobilaženje zaštite.
Zlonamjerni softver definitivno je najgori u sustavu Windows. To bi vjerojatno bilo istinito čak i ako je Windows imao blistav sigurnosni zapis i povijest sigurnosti jednako kao i drugi operacijski sustavi, ali svakako možete izbjeći mnogo zlonamjernih programa samo ako ne koristite Windows.
Naravno, platforma nije savršeno okruženje bez zlonamjernog softvera. Trebali biste vježbati neke osnovne mjere predostrožnosti posvuda. Čak i ako je zlonamjerni softver uklonjen, morali bismo se nositi s socijalno-tehničkim napadima poput krađe identiteta koji traže broj kreditnih kartica.
