Recentemente, a Malwarebytes anunciou um antivírus para Chromebooks (por meio de seu aplicativo Android). Mas é o seguinte: isso é uma besteira completa. Você não precisa de um antivírus no Chrome OS; Eu não me importo como eles tentam vendê-lo.
Veja, Chromebooks (Nota: isso se aplica ao Chrome OS em geral, mas por uma questão de simplicidade, continuaremos a usar o termo “Chromebook”) são inerentemente seguros . Esse é um de seus maiores argumentos de venda – eles são imunes a vírus. Para simplificar, vírus no Chrome OS não existem. Então, qual é o ponto de venda do Malwarebytes? Como os Chromebooks podem executar aplicativos Android, eles têm as mesmas vulnerabilidades dos dispositivos Android .
Me dá um tempo. Isso não é nem remotamente verdadeiro.
Índice
Por que os Chromebooks não precisam de antivírus
Como dissemos antes, não existe vírus para o Chrome OS. Existem várias razões para isso, mas a principal é por causa do sandbox. Cada guia que você abre – seja no navegador Chrome ou em um aplicativo da web independente – é executada em uma caixa de proteção virtual. Isso significa que se o sistema identificar uma página infectada, a “infecção” só existirá nessa guia; ele não tem como chegar ao resto do sistema. E quando você fecha essa guia, a sandbox é encerrada com ela. Portanto, nenhuma infecção.
Se por algum acaso surgir um tipo de malware que encontre uma maneira de sair dessa sandbox, a inicialização verificada continuará protegendo o sistema. Cada vez que um Chromebook é inicializado, ele verifica a integridade do sistema operacional. Se ele detectar uma anomalia – o que significa qualquer modificação do sistema – ele se consertará. A única exceção aqui é se você habilitou o modo de desenvolvedor, que desabilita a inicialização verificada e permite modificações no sistema. Isso, é claro, não é recomendado para a maioria dos usuários.
Além disso, os Chromebooks recebem atualizações regulares, trazendo correções de segurança com cada um.
O argumento de Malwarebytes
Embora admita que os Chromebooks são inerentemente seguros, Malwarebytes também afirma de alguma forma que eles “ainda podem ser infectados”. Presumivelmente, isso ocorre em aplicativos Android, porque a versão do software que está sendo comercializado para Chromebooks é seu aplicativo Android. O fato é que os aplicativos Android também são executados em um contêiner separado (sandbox), então qualquer coisa que aconteça dentro do ambiente Android não pode prejudicar o resto do sistema operacional.
Então, eu acho que o pensamento de Malwarebytes é mais ou menos assim: se houver trojans e malware no Android, você pode ter esses mesmos problemas no Chrome OS! E embora eu esteja pronto para admitir que eles não estão tecnicamente errados , isso também não os torna certos. Você não precisa de um antivírus no Android mais do que precisa de um no Chrome OS. Na verdade, você precisa de um ainda menos neste último.
O Google faz um ótimo trabalho em manter o malware fora da Play Store usando o Google Play Protect . Ele verifica todos os aplicativos que chegam ao Google Play em busca de ameaças em potencial e, em seguida, bloqueia qualquer coisa que acenda uma bandeira vermelha. Não é um sistema perfeito – como qualquer solução semelhante, algumas ameaças ainda conseguem passar, embora sejam incomuns.
E realmente, quando se trata de vírus / trojans / malware para Android, há uma linha comum: lojas de aplicativos de terceiros. Na maioria das vezes, os usuários estão obtendo aplicativos maliciosos de lojas de aplicativos não monitoradas ou mesmo daquelas que promovem a pirataria, oferecendo aplicativos pagos gratuitamente – esses tipos de lojas estão apenas procurando encrenca. Você sabe, o tipo que usa aplicativos legítimos como o PayPal para roubar dinheiro de você . As coisas ruins.
Tudo isso quer dizer uma coisa: se você não usa lojas de aplicativos de terceiros no seu Chromebook (ou dispositivo Android!), Adivinhe? Há uma chance muito pequena de você precisar de um antivírus. Muito pequeno. Para tornar as coisas ainda mais simples, você não pode instalar lojas de aplicativos de terceiros (ou qualquer outro aplicativo) em um Chromebook sem primeiro habilitar o Modo de desenvolvedor – o envio de aplicativos é bloqueado por padrão no Chrome OS para fins de segurança. Em outras palavras, os Chromebooks são inerentemente protegidos contra a maioria das ameaças do Android por padrão, e é necessário um pouco de trabalho adicional antes que você possa ignorar essa proteção.
Ok, o Malwarebytes faz alguma coisa no Chrome OS?
Bem, sim e não. Ele oferece “proteção contra vírus” que verifica cada novo aplicativo Android instalado em busca de qualquer intenção maliciosa. Mas isso é o que quase todo antivírus no Android faz. A boa notícia é que o Malwarebytes pelo menos detectou o vírus de teste que instalei do Google Play para verificar se funcionava.
Além disso, o Malwarebytes oferece uma “auditoria de segurança” que verifica as configurações do seu dispositivo para quaisquer riscos de segurança em potencial – todos relacionados ao Android.
Por exemplo, ele irá informá-lo se você tem as Opções do desenvolvedor habilitadas no menu de configurações do Android em seu Chromebook, mas não irá alertá-lo se o seu dispositivo estiver no Modo de desenvolvedor, que é uma configuração muito mais insegura em máquinas Chrome OS porque efetivamente desativa a maioria dos maiores recursos de segurança do Chrome OS. Por quê? Porque está sendo executado em uma caixa de areia que não consegue ver o resto do sistema operacional!
Da mesma forma, ele dirá que seu dispositivo tem “configurações Android inseguras” se você não estiver usando um PIN, padrão ou senha – opções que nem estão disponíveis nas configurações do Android em Chromebooks porque o próprio Chrome OS lida com essas coisas. Mas, novamente, o Malwarebytes não consegue ver isso, porque é um aplicativo Android e é executado em um contêiner separado, segregado do resto do sistema operacional.
Além disso, é engraçado que ele mostre configurações triviais como “Criptografia de dispositivo” e “Google Play Protect”, ambos habilitados por padrão em todos os dispositivos Android e Chromebooks. Inferno, a criptografia nem pode ser desativada em dispositivos modernos. É apenas besteira de placebo.
Como se manter seguro no seu Chromebook
Como já estabelecida, Chromebooks são bastante dang fora seguro direito da caixa, então não é que difícil manter o seu ‘seguro livro. Ainda assim, temos um guia para garantir que seu Chromebook seja o mais seguro possível .
Fora das opções encontradas naquele artigo, as mesmas regras se aplicam aqui como no Android , especialmente quando se trata de malware:
- Seja esperto. Apenas preste atenção ao que você está instalando. O Google Play Protect faz um bom trabalho em manter a maioria dos malwares fora da Play Store, mas, como eu disse antes, algumas coisas conseguem passar. Portanto, certifique-se de que o aplicativo que você está instalando é legítimo – leia os comentários, verifique o desenvolvedor, etc.
- Mantenha o modo de desenvolvedor desativado. A maioria dos usuários não tem motivo para ativar o modo de desenvolvedor em seus Chromebooks, mas se você encontrar um motivo para considerá-lo, pense muito antes de dar esse salto – isso diminuirá drasticamente a segurança do seu Chromebook.
- Mantenha seu Chromebook atualizado. Se você receber uma atualização, instale-a. É simples assim.
Embora um aplicativo antivírus em um Chromebook possa parecer uma boa ideia, é simplesmente desnecessário. Mas a boa notícia é que, se você insistir em usar um, provavelmente não vai doer em nada. Às vezes eu acho que esse cobertor de segurança é apenas uma obrigação infeliz.
