Não, você não precisa de antivírus em um Chromebook

Recentemente, a Malwarebytes anunciou um antivírus para os Chromebooks (através do seu aplicativo Android). Mas aqui está a coisa: isso é uma completa besteira. Você não precisa de um antivírus no Chrome OS; Eu não me importo como eles tentam vendê-lo.

Veja, Chromebooks (Observação: isso se aplica ao Chrome OS em geral, mas, por simplicidade, continuaremos a usar o termo "Chromebook") é inerentemente seguro. Esse é um dos seus maiores pontos de venda - eles são imunes a vírus. Para simplificar, os vírus no Chrome OS não existem. Então, qual é o ponto de venda do Malwarebytes?? Como os Chromebooks podem executar aplicativos para Android, eles têm as mesmas vulnerabilidades que os dispositivos Android.

Me dá um tempo. Isso nem é remotamente verdadeiro.

Por que os Chromebooks não precisam de antivírus

Como dissemos anteriormente, não existe um vírus para o Chrome OS. Existem várias razões para isso, mas a principal é por causa de sandbox. Cada guia que você abre, seja no navegador Google Chrome ou em um aplicativo da Web independente, é executado em uma sandbox virtual. Isso significa que, se o sistema identificar uma página infectada, a “infecção” só existirá nessa guia; não tem como chegar ao resto do sistema. E quando você fecha essa guia, o sandbox é morto com ela. Assim, nenhuma infecção.

Se por algum acaso surgir um tipo de malware que encontre uma saída para essa sandbox, o Boot verificado continuará protegendo o sistema. Toda vez que um Chromebook é iniciado, ele verifica a integridade do sistema operacional. Se detectar uma anomalia, o que significa qualquer modificação no sistema, ela se reparará. A única exceção aqui é se você tiver ativado o Modo de desenvolvedor, que desativa o Boot confirmado e permite modificações no sistema. Isso, obviamente, não é recomendado para a maioria dos usuários.

Além disso, os Chromebooks recebem atualizações regulares, trazendo correções de segurança para cada um.

O argumento do Malwarebytes

Embora admitindo que os Chromebooks são inerentemente seguros, a Malwarebytes também afirma que eles “ainda podem ser infectados”. Provavelmente, isso é feito por aplicativos Android, pois a versão do software que está sendo comercializado para Chromebooks é seu aplicativo para Android. A coisa é, aplicativos para Android Além disso executado em um recipiente separado (sandbox), então tudo o que acontece dentro do ambiente Android não pode prejudicar o resto do sistema operacional.

Então, eu acho que o pensamento do Malwarebytes é algo assim: Se houver trojans e malware no Android, você poderá ter os mesmos problemas no Chrome OS! E enquanto eu estou pronto para admitir que eles não estão tecnicamente errado, isso também não os faz bem. Você não precisa de um antivírus no Android mais do que precisa de um no Chrome OS. Na verdade, você precisa de um até menos no último.

O Google faz um muito bom trabalho de manter o malware fora da Play Store usando o Google Play Protect. Ele analisa todos os aplicativos que entram no Google Play em busca de possíveis ameaças e, em seguida, bloqueia tudo que exibe uma bandeira vermelha. Não é um sistema perfeito - como qualquer solução semelhante, algumas ameaças ainda conseguem passar, embora sejam incomuns.

E, na verdade, quando se trata de vírus / trojans / malware Android, há um segmento comum: lojas de aplicativos de terceiros. Na maioria das vezes, os usuários estão recebendo aplicativos maliciosos de lojas de aplicativos não monitorados ou até mesmo aqueles que promovem a pirataria oferecendo aplicativos pagos de graça - esses tipos de lojas estão apenas pedindo problemas. Você sabe, o tipo que usa aplicativos legítimos como o PayPal para roubar dinheiro de você. As coisas ruins.

Tudo isso é para dizer uma coisa: se você não usa lojas de aplicativos de terceiros no seu Chromebook (ou dispositivo Android!), Adivinhe? Há um muito pequena chance de precisar de um antivírus. Muito pequeno. Para tornar as coisas ainda mais simples, não é possível instalar lojas de aplicativos de terceiros (ou qualquer outro aplicativo) em um Chromebook sem antes ativar o modo de desenvolvedor. O sideloading de aplicativos é bloqueado por padrão no Chrome OS para fins de segurança. Em outras palavras, os Chromebooks são inerentemente protegidos contra a maioria das ameaças do Android por padrão, e é preciso um pouco de trabalho adicional antes que você possa ignorar essa proteção.

OK, o Malwarebytes faz qualquer coisa no Chrome OS?

Bem, sim e não. Ele oferece "proteção contra vírus" que verifica cada novo aplicativo Android instalado para qualquer intenção maliciosa. Mas é isso que praticamente todos os antivírus no Android fazem. A boa notícia é que o Malwarebytes detectou pelo menos o vírus de teste que eu instalei no Google Play para verificar se funcionava.

Além disso, o Malwarebytes oferece uma “auditoria de segurança” que verifica as configurações do seu dispositivo em busca de possíveis riscos de segurança - todos relacionados ao Android..

Por exemplo, você informará se as opções do desenvolvedor estão ativadas no menu de configurações do Android no seu Chromebook, mas não alertará se o dispositivo está no modo de desenvolvedor, que é um muito mais configuração insegura nas máquinas do SO Chrome, porque desativa de forma eficaz a maior parte dos principais recursos de segurança do Chrome OS. Por quê? Porque está sendo executado em uma sandbox que não pode ver o restante do sistema operacional!

Da mesma forma, ele informará que seu dispositivo tem "configurações não seguras do Android" se você não estiver usando as opções PIN, Padrão ou Senha que nem estão disponíveis nas configurações do Android nos Chromebooks, pois o próprio Chrome OS lida com essas coisas. Mas, novamente, Malwarebytes não pode ver isso, porque é um aplicativo Android e é executado em um contêiner separado, separado do resto do sistema operacional.

Além disso, é engraçado que mostre configurações triviais como "Criptografia de dispositivos" e "Google Play Protect", ambas habilitadas por padrão em todos os dispositivos Android e Chromebooks. Inferno, a criptografia não pode ser desativada em dispositivos modernos. É apenas besteira de placebo.

Como se manter seguro no seu Chromebook

Como já estabelecemos, os Chromebooks são bastante seguros e prontos para uso, então não é naquela difícil manter seu livro seguro. Ainda assim, temos um guia para garantir que seu Chromebook seja o mais seguro possível.

Fora das opções encontradas nesse artigo, as mesmas regras se aplicam aqui como no Android, especialmente quando se trata de malware:

• Seja esperto. Apenas preste atenção ao que você está instalando. O Google Play Protect faz um bom trabalho em manter a maioria malware fora da Play Store, mas como eu disse anteriormente, algumas coisas acontecem. Portanto, verifique se o aplicativo que você está instalando está legitimamente lendo os comentários, verifique o desenvolvedor, etc..
• Manter o modo de desenvolvedor desativado. A maioria dos usuários não tem motivos para ativar o modo de desenvolvedor em seus Chromebooks, mas se você encontrar um motivo para considerá-lo, pense bem antes de dar esse salto. Isso diminuirá drasticamente a segurança do seu Chromebook..
• Mantenha seu Chromebook atualizado. Se você receber uma atualização, instale-a. É simples assim.

Embora um aplicativo antivírus em um Chromebook possa som como uma boa ideia, é apenas desnecessário. Mas a boa notícia é que, se você insistir em usar um, provavelmente não vai doer nada. Às vezes eu acho que o cobertor de segurança é apenas uma infeliz obrigação.