Các nền tảng không phải Windows như Mac, Android, iOS và Linux có bị nhiễm vi-rút không?

Virus và các loại phần mềm độc hại khác dường như bị giới hạn trong Windows trong thế giới thực. Ngay cả trên PC Windows 8, bạn vẫn có thể bị nhiễm phần mềm độc hại. Nhưng các hệ điều hành khác dễ bị tổn thương như thế nào đối với phần mềm độc hại?

Khi chúng ta nói virus virut, chúng ta thực sự đang nói về phần mềm độc hại. Có nhiều phần mềm độc hại hơn là vi-rút, mặc dù vi-rút từ thường được sử dụng để nói về phần mềm độc hại nói chung.

Tại sao tất cả các vi-rút cho Windows?

Không phải tất cả các phần mềm độc hại ngoài kia là dành cho Windows, nhưng hầu hết là phần mềm độc hại. Chúng tôi đã cố gắng giải thích tại sao Windows có nhiều virus nhất trong quá khứ. Sự phổ biến của Windows chắc chắn là một yếu tố lớn, nhưng cũng có những lý do khác. Trong lịch sử, Windows không bao giờ được thiết kế để bảo mật theo cách mà các nền tảng giống như UNIX - và mọi hệ điều hành phổ biến không phải Windows đều dựa trên UNIX.

Windows cũng có văn hóa cài đặt phần mềm bằng cách tìm kiếm trên web và tải xuống từ các trang web, trong khi các nền tảng khác có cửa hàng ứng dụng và Linux đã cài đặt phần mềm tập trung từ một nguồn an toàn dưới dạng trình quản lý gói của nó..

Máy Mac có bị nhiễm virus không?

Phần lớn phần mềm độc hại được thiết kế cho các hệ thống Windows và máy Mac không nhận được phần mềm độc hại Windows. Mặc dù phần mềm độc hại Mac hiếm hơn rất nhiều, nhưng Mac chắc chắn không tránh khỏi phần mềm độc hại. Chúng có thể bị nhiễm phần mềm độc hại được viết riêng cho máy Mac và phần mềm độc hại đó tồn tại.

Tại một thời điểm, hơn 650.000 máy Mac đã bị nhiễm Flashback Trojan. [Nguồn] Nó đã lây nhiễm máy Mac thông qua plugin trình duyệt Java, đây là cơn ác mộng bảo mật trên mọi nền tảng. Máy Mac không còn bao gồm Java theo mặc định.

Apple cũng đã khóa máy Mac theo những cách khác. Ba điều đặc biệt giúp đỡ:

• Cửa hàng ứng dụng Mac: Thay vì nhận các chương trình máy tính để bàn từ web và có thể tải xuống phần mềm độc hại, vì người dùng thiếu kinh nghiệm có thể trên Windows, họ có thể tải ứng dụng của mình từ một nơi an toàn. Nó tương tự như cửa hàng ứng dụng điện thoại thông minh hoặc thậm chí là trình quản lý gói Linux.
• Người gác cổng: Các bản phát hành hiện tại của Mac OS X sử dụng Gatekeeper, chỉ cho phép các chương trình chạy nếu chúng được ký bởi nhà phát triển được phê duyệt hoặc nếu chúng từ Mac App Store. Điều này có thể bị vô hiệu hóa bởi những người đam mê cần chạy phần mềm không dấu, nhưng nó hoạt động như một sự bảo vệ bổ sung cho người dùng thông thường.
• XProtect: Máy Mac cũng có công nghệ tích hợp được gọi là XProtect hoặc Kiểm dịch tệp. Tính năng này hoạt động như một danh sách đen, ngăn các chương trình độc hại đã chạy. Nó hoạt động tương tự như các chương trình chống vi-rút của Windows, nhưng hoạt động ở chế độ nền và kiểm tra các ứng dụng bạn tải xuống. Phần mềm độc hại Mac không xuất hiện nhanh như phần mềm độc hại Windows, do đó, Apple dễ dàng theo kịp hơn.

Máy Mac chắc chắn không tránh khỏi tất cả các phần mềm độc hại và ai đó sẽ tìm cách tải xuống các ứng dụng lậu và vô hiệu hóa các tính năng bảo mật có thể bị nhiễm. Nhưng máy Mac ít có nguy cơ bị phần mềm độc hại trong thế giới thực.

Android dễ bị phần mềm độc hại, phải?

Phần mềm độc hại Android tồn tại và các công ty sản xuất phần mềm bảo mật Android rất thích bán cho bạn các ứng dụng chống vi-rút Android của họ. Nhưng đó không phải là bức tranh đầy đủ. Theo mặc định, các thiết bị Android được định cấu hình để chỉ cài đặt ứng dụng từ Google Play. Họ cũng được hưởng lợi từ việc quét phần mềm chống phần mềm độc hại - chính Google Play sẽ quét các ứng dụng để tìm phần mềm độc hại.

Bạn có thể vô hiệu hóa bảo vệ này và đi ra ngoài Google Play, nhận ứng dụng từ nơi khác (Tải sideloading trực tiếp). Google vẫn sẽ giúp bạn nếu bạn làm điều này, hỏi xem bạn có muốn quét các ứng dụng đã tải của mình để tìm phần mềm độc hại hay không khi bạn cố gắng cài đặt chúng.

Ở Trung Quốc, nơi có nhiều, nhiều thiết bị Android đang sử dụng, không có Google Play Store. Người dùng Android Trung Quốc không được hưởng lợi từ việc quét phần mềm chống virus của Google và phải tải ứng dụng của họ từ các cửa hàng ứng dụng của bên thứ ba, có thể chứa các bản sao ứng dụng bị nhiễm.

Phần lớn phần mềm độc hại Android đến từ bên ngoài Google Play. Số liệu thống kê phần mềm độc hại đáng sợ mà bạn thấy chủ yếu bao gồm người dùng nhận ứng dụng từ bên ngoài Google Play, cho dù đó là vi phạm bản quyền ứng dụng bị nhiễm hoặc mua chúng từ các cửa hàng ứng dụng không đáng tin cậy. Miễn là bạn tải ứng dụng của mình từ Google Play - hoặc thậm chí một nguồn bảo mật khác, như Amazon App Store - điện thoại hoặc máy tính bảng Android của bạn phải được bảo mật.

Điều gì về iPad và iPhone?

Hệ điều hành iOS của Apple, được sử dụng trên iPad, iPhone và iPod Touch của Apple, bị khóa nhiều hơn cả máy Mac và thiết bị Android. Người dùng iPad và iPhone buộc phải tải ứng dụng của họ từ App Store của Apple. Apple đòi hỏi nhiều nhà phát triển hơn Google - trong khi bất kỳ ai cũng có thể tải ứng dụng lên Google Play và có sẵn ứng dụng ngay lập tức trong khi Google thực hiện quét tự động, việc tải ứng dụng lên App Store của Apple liên quan đến đánh giá thủ công ứng dụng đó của nhân viên Apple.

Môi trường bị khóa khiến phần mềm độc hại khó tồn tại hơn nhiều. Ngay cả khi một ứng dụng độc hại có thể được cài đặt, nó sẽ không thể theo dõi những gì bạn đã nhập vào trình duyệt và nắm bắt thông tin ngân hàng trực tuyến của bạn mà không khai thác lỗ hổng hệ thống sâu hơn.

Tất nhiên, các thiết bị iOS cũng không hoàn hảo. Các nhà nghiên cứu đã chứng minh rằng có thể tạo ra các ứng dụng độc hại và lén chúng qua quá trình xem xét cửa hàng ứng dụng. [Nguồn] Tuy nhiên, nếu một ứng dụng độc hại được phát hiện, Apple có thể rút nó khỏi cửa hàng và ngay lập tức gỡ cài đặt nó khỏi tất cả các thiết bị. Google và Microsoft có khả năng tương tự với Google Play và Windows Store của Android cho các ứng dụng kiểu Windows 8 mới.

Linux có bị nhiễm virus không?

Các tác giả phần mềm độc hại không có xu hướng nhắm mục tiêu máy tính để bàn Linux, vì rất ít người dùng trung bình sử dụng chúng. Người dùng máy tính để bàn Linux có nhiều khả năng là những người đam mê sẽ không rơi vào những mánh khóe rõ ràng.

Cũng như Mac, người dùng Linux nhận hầu hết các chương trình của họ từ một nơi duy nhất - trình quản lý gói - thay vì tải xuống từ các trang web. Linux cũng không thể chạy phần mềm Windows nguyên bản, vì vậy virus Windows không thể chạy.

Phần mềm độc hại máy tính để bàn Linux là cực kỳ hiếm, nhưng nó tồn tại. Bàn tay của Thief trộm Trojan gần đây hỗ trợ nhiều bản phân phối Linux và môi trường máy tính để bàn, chạy trong nền và đánh cắp thông tin ngân hàng trực tuyến. Tuy nhiên, sẽ không có cách nào tốt nếu lây nhiễm các hệ thống Linux - bạn phải tải xuống từ trang web hoặc nhận nó dưới dạng tệp đính kèm email và chạy Trojan. [Nguồn] Điều này chỉ xác nhận tầm quan trọng của việc chỉ chạy phần mềm đáng tin cậy trên bất kỳ nền tảng nào, ngay cả những phần mềm được cho là an toàn.

Chromebook thì sao?

Chromebook bị khóa máy tính xách tay chỉ chạy trình duyệt web Chrome và một số bit xung quanh nó. Chúng tôi không thực sự biết về bất kỳ hình thức phần mềm độc hại Chrome OS nào. Hộp cát của Chromebook giúp bảo vệ nó khỏi phần mềm độc hại, nhưng nó cũng giúp Chromebook chưa phổ biến lắm.

Vẫn có thể lây nhiễm Chromebook, nếu chỉ bằng cách lừa người dùng cài đặt tiện ích mở rộng trình duyệt độc hại từ bên ngoài cửa hàng Chrome trực tuyến. Tiện ích mở rộng trình duyệt độc hại có thể chạy trong nền, đánh cắp mật khẩu và thông tin ngân hàng trực tuyến của bạn và gửi nó qua web. Phần mềm độc hại như vậy thậm chí có thể chạy trên các phiên bản Windows, Mac và Linux của Chrome, nhưng nó sẽ xuất hiện trong danh sách Tiện ích mở rộng, sẽ yêu cầu các quyền phù hợp và bạn phải đồng ý cài đặt thủ công.

Và Windows RT?

Windows RT của Microsoft chỉ chạy các chương trình máy tính để bàn được viết bởi Microsoft. Người dùng chỉ có thể cài đặt các ứng dụng kiểu Windows Windows 8 từ Windows Store. Điều này có nghĩa là các thiết bị Windows RT bị khóa như iPad - kẻ tấn công sẽ phải đưa ứng dụng độc hại vào cửa hàng và lừa người dùng cài đặt nó hoặc có thể tìm thấy lỗ hổng bảo mật cho phép họ bỏ qua bảo vệ.

Phần mềm độc hại chắc chắn là tồi tệ nhất trên Windows. Điều này có thể đúng ngay cả khi Windows có hồ sơ bảo mật sáng giá và lịch sử bảo mật như các hệ điều hành khác, nhưng bạn chắc chắn có thể tránh được nhiều phần mềm độc hại chỉ bằng cách không sử dụng Windows.

Tất nhiên, không có nền tảng nào là một môi trường không có phần mềm độc hại hoàn hảo. Bạn nên thực hiện một số biện pháp phòng ngừa cơ bản ở mọi nơi. Ngay cả khi phần mềm độc hại đã được loại bỏ, chúng tôi sẽ phải đối phó với các cuộc tấn công kỹ thuật xã hội như email lừa đảo yêu cầu số thẻ tín dụng.

Tín dụng hình ảnh: stuartpilbrow trên Flickr, Kansir trên Flickr