No, no necesitas antivirus en un Chromebook

Recientemente, Malwarebytes anunció un antivirus para Chromebooks (a través de su aplicación de Android). Pero aquí está la cosa: eso es una completa estupidez. No necesitas un antivirus en Chrome OS; No me importa cómo intenten venderlo..

Ver, Chromebooks (Nota: esto se aplica a Chrome OS en general, pero por razones de simplicidad continuaremos usando el término "Chromebook") son inherentemente seguros. Ese es uno de sus puntos de venta más importantes: son impermeables a los virus. En pocas palabras, los virus en Chrome OS no existen. Entonces, ¿cuál es el punto de venta Malwarebytes? Dado que los Chromebooks pueden ejecutar aplicaciones de Android, tienen las mismas vulnerabilidades que los dispositivos Android.

Dáme un respiro. Eso no es ni remotamente cierto..

¿Por qué los Chromebooks no necesitan antivirus?

Como dijimos anteriormente, no existe un virus para Chrome OS. Hay varias razones para esto, pero la principal es debido a caja de arena. Todas las pestañas que abres, sean aquellas en el navegador Chrome o una aplicación web independiente, se ejecutan en una caja de arena virtual. Eso significa que si el sistema identifica una página infectada, la "infección" solo existe dentro de esa pestaña; no tiene forma de abrirse camino hacia el resto del sistema. Y cuando cierras esa pestaña, la caja de arena se mata con ella. Por lo tanto, no hay infección.

Si, por casualidad, aparece un tipo de malware que encuentra una forma de salir de esta zona de pruebas, Verified Boot continúa protegiendo el sistema. Cada vez que se inicia un Chromebook, comprueba la integridad del sistema operativo. Si detecta una anomalía, lo que significa cualquier modificación del sistema, se reparará a sí mismo. La única excepción aquí es si ha habilitado el Modo de desarrollador, que desactiva el arranque verificado y permite modificaciones al sistema. Esto, por supuesto, no es recomendable para la mayoría de los usuarios..

Más allá de eso, los Chromebooks obtienen actualizaciones regulares, trayendo correcciones de seguridad con cada uno.

El argumento de Malwarebytes

Aunque admite que los Chromebooks son intrínsecamente seguros, Malwarebytes también afirma de alguna manera que "todavía pueden infectarse". Esto es presumiblemente por las aplicaciones de Android porque la versión del software que está promocionando para Chromebooks es su aplicación de Android. La cosa es, las aplicaciones de Android. además ejecutarse en un contenedor separado (sandbox), por lo que cualquier cosa que ocurra en el entorno de Android no puede dañar al resto del sistema operativo.

Entonces, supongo que el pensamiento de Malwarebytes es algo como esto: Si hay troyanos y malware en Android, puede tener los mismos problemas en Chrome OS.! Y mientras estoy listo para admitir que no son técnicamente incorrecto, Eso tampoco los hace correctos. No necesita un antivirus en Android más de lo que necesita uno en Chrome OS. De hecho, necesitas uno aún menos en este último..

Google hace un bastante bueno trabajo de mantener el malware fuera de la Play Store utilizando Google Play Protect. Analiza todas las aplicaciones que entran en Google Play en busca de posibles amenazas, luego bloquea cualquier cosa que arroje una bandera roja. No es un sistema perfecto, como una solución similar, algunas amenazas aún lo logran, aunque son poco comunes.

Y realmente, cuando se trata de virus / troyanos / malware para Android, hay un hilo común: las tiendas de aplicaciones de terceros. La mayoría de las veces, los usuarios obtienen aplicaciones maliciosas de tiendas de aplicaciones no controladas o incluso de aquellas que promueven la piratería al ofrecer aplicaciones de pago de forma gratuita; esos tipos de tiendas solo están pidiendo problemas. Ya sabes, el tipo que usa aplicaciones legítimas como PayPal para robarte dinero. Las cosas malas.

Todo esto es para decir una cosa: si no utiliza las tiendas de aplicaciones de terceros en su Chromebook (o dispositivo Android), ¿adivine qué? Hay una muy pequeña posibilidad de que alguna vez necesites un antivirus. Muy pequeña. Para simplificar aún más las cosas, no puede instalar tiendas de aplicaciones de terceros (o cualquier otra aplicación) en un Chromebook sin habilitar primero el modo de desarrollador. La carga de aplicaciones está bloqueada de forma predeterminada en Chrome OS por razones de seguridad. En otras palabras, los Chromebooks están protegidos de forma inherente contra la mayoría de las amenazas de Android de forma predeterminada, y se necesita un poco de trabajo adicional antes de que pueda omitir esta protección..

Bien, también Malwarebytes hace algo en Chrome OS?

Pues sí y no. Ofrece "protección contra virus" que analiza cada nueva aplicación de Android instalada en busca de cualquier intento malicioso. Pero eso es lo que hace casi todos los antivirus en Android. La buena noticia es que Malwarebytes al menos detectó el virus de prueba que instalé desde Google Play para verificar que funcionó.

Más allá de eso, Malwarebytes ofrece una "auditoría de seguridad" que verifica la configuración de su dispositivo para detectar posibles riesgos de seguridad, todos los cuales están relacionados con Android..

Por ejemplo, te permitirá saber si tienes Opciones de desarrollador habilitadas en el menú de configuración de Android en tu Chromebook, pero no te alertará si tu dispositivo está en Modo de desarrollador, que es un mucho más configuración insegura en las máquinas con sistema operativo Chrome porque efectivamente deshabilita la mayoría de las funciones de seguridad más grandes del sistema operativo Chrome. ¿Por qué? Porque se está ejecutando en una caja de arena que no puede ver el resto del sistema operativo!

De manera similar, le dirá que su dispositivo tiene "configuraciones no seguras de Android" si no está usando un PIN, un patrón o opciones de contraseña que ni siquiera están disponibles en la configuración de Android en los Chromebooks porque Chrome OS se encarga de esas cosas. Pero nuevamente, Malwarebytes no puede ver eso, porque es una aplicación de Android y se ejecuta en un contenedor separado, separado del resto del sistema operativo..

Además, es gracioso que muestre configuraciones triviales como "Cifrado de dispositivo" y "Google Play Protect", que están habilitadas de forma predeterminada en todos los dispositivos Android y Chromebooks. Demonios, el cifrado ni siquiera se puede desactivar en los dispositivos modernos. Es solo una mierda de placebo.

Cómo mantenerse seguro en tu Chromebook

Como ya hemos establecido, los Chromebooks son bastante seguros de inmediato, así que no es ese Es difícil mantener tu libro seguro. Sin embargo, tenemos una guía para asegurarnos de que su Chromebook sea lo más seguro posible..

Fuera de las opciones que se encuentran en ese artículo, las mismas reglas se aplican aquí que en Android, especialmente cuando se trata de malware:

• Se inteligente. Solo presta atención a lo que estás instalando. Google Play Protect hace un buen trabajo de mantenimiento más el malware sale de la Play Store, pero como dije antes, algunas cosas sí pasan. Así que asegúrese de que la aplicación que está instalando es legítima; lea los comentarios, verifique el desarrollador, etc..
• Mantener el modo de desarrollador desactivado. La mayoría de los usuarios no tienen ninguna razón para habilitar el Modo de desarrollador en sus Chromebooks, pero si se topa con una razón para considerarlo, piense detenidamente antes de dar ese salto, esto disminuirá drásticamente la seguridad de su Chromebook.
• Mantenga su Chromebook actualizado. Si obtiene una actualización, instálela. Es así de simple.

Mientras que una aplicación antivirus en un Chromebook puede sonar Como una buena idea, es simplemente innecesario. Pero la buena noticia es que si insistes en usar uno, probablemente no va a dañar nada. A veces supongo que esa manta de seguridad es solo un desafortunado deber.