現実世界では、ウイルスやその他の種類のマルウェアは主に Windows に限定されているように見えます。 Windows 8 PC でもマルウェアに感染する可能性はあります。しかし、他のオペレーティング システムはマルウェアに対してどれほど脆弱なのでしょうか?
「ウイルス」という場合、実際にはマルウェア全般のことを指します。 マルウェアにはウイルスだけではありませんが、ウイルスという言葉はマルウェア全般について語るのによく 使われます。
なぜすべてのウイルスが Windows 用なのでしょうか?
世の中に出回っているマルウェアのすべてが Windows 用であるわけではありませんが、ほとんどが Windows 用です。過去に Windows に最も多くのウイルスが存在する理由を 取り上げてみました。 Windows の人気が大きな要因であることは間違いありませんが、他にも理由があります。歴史的に、Windows は UNIX のようなプラットフォームのようにセキュリティを考慮して設計されていませんでした。また、Windows 以外の一般的なオペレーティング システムはすべて UNIX をベースにしています。
Windows には、Web を検索して Web サイトからダウンロードしてソフトウェアをインストールする文化もありますが、他のプラットフォームにはアプリ ストアがあり、Linux にはパッケージ マネージャーの形式で安全なソースからソフトウェアを一元的にインストールします。
Macはウイルスに感染しますか?
マルウェアの大部分は Windows システム向けに設計されており、Mac は Windows マルウェアに感染しません。 Mac マルウェアははるかにまれですが、Mac もマルウェアの影響を受けないわけではありません。 Mac 専用に作成されたマルウェアに感染する可能性があり、そのようなマルウェアは実際に存在します。
一時は 650,000 台を超える Mac が Flashback Trojan に感染しました。 [ ソース ] Java ブラウザ プラグインを介して Mac に感染します。 。 Mac にはデフォルトで Java が含まれなくなりました。
Apple は他の方法でも Mac をロックダウンしています。特に次の 3 つのことが役立ちます。
- Mac App Store : 経験の浅いユーザーが Windows で行う場合のように、Web からデスクトップ プログラムを入手したり、場合によってはマルウェアをダウンロードしたりするのではなく、安全な場所からアプリケーションを入手できます。これはスマートフォンのアプリ ストアや Linux のパッケージ マネージャーに似ています。
- Gatekeeper : Mac OS X の現在のリリースでは Gatekeeper を使用しており、承認された開発者によって署名されているプログラム、または Mac App Store から入手したプログラムの実行のみを許可します。これは、署名されていないソフトウェアを実行する必要があるマニアによって無効にされる場合がありますが、一般的なユーザーにとっては追加の保護として機能します。
- XProtect : Mac には、XProtect (ファイル隔離) として知られるテクノロジも組み込まれています。この機能はブラックリストとして機能し、既知の悪意のあるプログラムの実行を防ぎます。 Windows のウイルス対策プログラムと同様に機能しますが、バックグラウンドで動作し、ダウンロードしたアプリケーションをチェックします。 Mac マルウェアは Windows マルウェアほど早く出現しないため、Apple が追いつくのは簡単です。
Mac がすべてのマルウェアの影響を受けないわけではないため、わざわざ海賊版アプリケーションをダウンロードしてセキュリティ機能を無効にしようとすると、感染してしまう可能性があります。しかし、現実世界では Mac がマルウェアの危険にさらされることははるかに少ないです。
Android はマルウェアに対して脆弱ですよね?
Android マルウェアは実際に存在しており、Android セキュリティ ソフトウェアを製造する企業は、自社の を販売したいと考えています。しかし、それが全体像ではありません。デフォルトでは、Android デバイスは Google Play からのみアプリをインストールするように設定されています。また、マルウェア対策スキャンの恩恵も受けられます。Google Play 自体がアプリのマルウェアをスキャンします。
この保護を無効にして、Google Play の外に出て、他の場所からアプリを入手する (「サイドローディング」) 可能性があります。これを行う場合でも、Google はサポートし、サイドロードされたアプリをインストールするときにマルウェアをスキャンするかどうかを尋ねます。
非常に多くの Android デバイスが使用されている中国では、Google Play ストアはありません。中国の Android ユーザーは Google のマルウェア対策スキャンの恩恵を受けず、サードパーティのアプリ ストアからアプリを入手する必要がありますが、そこには感染したアプリのコピーが含まれている可能性があります。
Android マルウェアの大部分は Google Play の外部から来ています。表示される恐ろしいマルウェアの統計には、感染したアプリの海賊版や信頼できないアプリ ストアからの入手など、Google Play 以外からアプリを入手するユーザーが主に含まれています。 Google Play、または Amazon App Store などの安全なソースからアプリを入手している限り、Android スマートフォンやタブレットは安全である必要があります。
iPad や iPhone についてはどうですか?
Apple の iPad、iPhone、iPod Touch で使用されている iOS オペレーティング システムは、Mac や Android デバイスよりもさらにロックダウンされています。 iPad と iPhone のユーザーは Apple の App Store からアプリを入手する必要があります。 Apple は Google よりも開発者に対する要求が厳しいです。Google Play にアプリをアップロードすると、Google が自動スキャンを行っている間、誰でもすぐに利用できるようになりますが、Apple の App Store にアプリを登録するには、Apple 従業員によるそのアプリの手動レビューが必要です。 。
ロックダウンされた環境により、マルウェアが存在することがはるかに困難になります。たとえ悪意のあるアプリケーションがインストールされたとしても、より深刻なシステムの脆弱性を悪用しない限り、ユーザーがブラウザに入力した内容を監視したり、オンライン バンキングの情報をキャプチャしたりすることはできません。
もちろん、iOS デバイスも完璧ではありません。研究者らは、悪意のあるアプリを作成し、アプリ ストアの審査プロセスをすり抜けることが可能であることを証明しました。 [ 出典 ] ただし、悪意のあるアプリが発見された場合、Apple はそのアプリをストアから削除し、すべてのデバイスから即座にアンインストールする可能性があります。 Google と Microsoft は、Android の Google Play と Windows ストアで、新しい Windows 8 スタイルのアプリに対してこれと同じ機能を提供しています。
Linux はウイルスに感染しますか?
Linux デスクトップを使用する平均的なユーザーはほとんどいないため、マルウェア作成者は Linux デスクトップをターゲットにする傾向がありません 。 Linux デスクトップ ユーザーは、明らかなトリックに騙されないマニアである可能性が高くなります。
Mac と同様に、Linux ユーザーはほとんどのプログラムを Web サイトからダウンロードするのではなく、1 か所 ( パッケージ マネージャー ) から入手します。 Linux は Windows ソフトウェアをネイティブに実行できないため、Windows ウイルスは実行できません。
Linux デスクトップ マルウェアは非常にまれですが、存在します。最近のトロイの木馬「Hand of Thief」は、さまざまな Linux ディストリビューションとデスクトップ環境をサポートし、バックグラウンドで実行され、オンライン バンキング情報を盗みます。ただし、Linux システムに感染する場合は良い方法がありません。Web サイトからダウンロードするか、電子メールの添付ファイルとして受信して、トロイの木馬を実行する必要があります。 [ ソース ] これは、安全であると思われるプラットフォームであっても、信頼できるソフトウェアのみをプラットフォーム上で実行することがいかに重要であるかを裏付けています。
Chromebook についてはどうですか?
Chromebook は、Chrome Web ブラウザとその周辺部分のみを実行するロックダウンされ たラップトップ です。私たちは、いかなる形式の Chrome OS マルウェアも実際には認識していません。 Chromebook のサンドボックスは、Chromebook をマルウェアから保護するのに役立ちますが、Chromebook がまだあまり普及していないことにも役立ちます。
ユーザーをだまして、Chrome ウェブストアの外部から悪意のあるブラウザ拡張機能をインストールさせるだけであれば、Chromebook に感染する可能性は依然としてあります。悪意のあるブラウザ拡張機能がバックグラウンドで実行され、パスワードやオンライン バンキングの認証情報が盗まれ、Web 上に送信される可能性があります。このようなマルウェアは、Windows、Mac、Linux バージョンの Chrome 上でも実行される可能性がありますが、拡張機能リストに表示され、適切な権限が必要となり、手動でインストールすることに同意する必要があります。
そしてWindows RTは？
Microsoft の Windows RT は 、Microsoft が作成したデスクトップ プログラムのみを実行します。ユーザーは、Windows ストアから「Windows 8 スタイルのアプリ」のみをインストールできます。これは、Windows RT デバイスが iPad と同じようにロックダウンされていることを意味します。攻撃者は悪意のあるアプリをストアに導入し、ユーザーをだましてインストールさせるか、場合によっては保護を回避できるセキュリティの脆弱性を見つける必要があります。
マルウェアは間違いなく Windows 上で最も最悪です。これは、たとえ Windows に輝かしいセキュリティ記録があり、他のオペレーティング システムと同じくらい安全である歴史があったとしても、おそらく真実でしょう。しかし、Windows を使用しないだけで、多くのマルウェアを確実に回避できます。
もちろん、完璧にマルウェアのない環境を実現できるプラットフォームはありません。あらゆる場所で、 いくつかの基本的な予防措置を講じる 必要があります。たとえマルウェアが排除されたとしても、クレジット カード番号を要求するフィッシングメールなどのソーシャル エンジニアリング攻撃に対処する必要があります。
画像クレジット: Flickr の stuartpilbrow 、 Flickr の Kansir
