Какая операционная система наиболее подвержена заражению компьютерными вирусами

Обновлено: 22.11.2024

Роберт Меркель не работает, не консультирует, не владеет акциями и не получает финансирования от какой-либо компании или организации, которые могли бы извлечь выгоду из этой статьи, и не раскрыл никаких соответствующих связей, кроме своей академической должности.

Партнеры

Университет Монаша предоставляет финансирование в качестве партнера-основателя The Conversation AU.

В 2000-е годы Apple провела чрезвычайно успешную рекламную кампанию своей линейки настольных компьютеров Macintosh. В рекламе высмеивались некоторые предполагаемые недостатки ПК на базе Windows той эпохи по сравнению с Mac.

Одной из повторяющихся тем этой рекламы была повышенная уязвимость компьютеров Microsoft к вирусам.

Представление о том, что использование компьютеров Mac безопаснее ПК, сохраняется в некоторых кругах и по сей день. Но действительно ли новейшая OS X Yosemite от Apple более безопасна, чем недавно выпущенная Windows 10 от Microsoft?

Безопасность неизвестностью

Какими бы ни были технические уязвимости двух систем, историческое отсутствие вредоносных программ, нацеленных на системы Apple, было, по крайней мере, отчасти связано с недостаточной долей рынка самой Apple.

Трудно получить точные статистические данные о доле операционных систем на рынке, но одну полезную оценку можно получить из записей о трафике серверов Викимедиа (некоммерческой организации, управляющей Википедией).

В апреле 2009 года (самая ранняя дата, за которую доступны записи) почти 90 % трафика приходилось на компьютеры под управлением Windows, по сравнению с 6 % для Mac. К июлю 2015 года доля Windows упала до 41,7%, а Mac — до 5,4%. Большая часть остального в настоящее время поступает со смартфонов и планшетов под управлением iOS от Apple и Android от Google.

Итак, в 2009 году Windows представляла собой гораздо большую цель, чем Mac, для авторов вирусов и вредоносных программ, стремящихся к получению прибыли. Хотя это все еще так и сегодня, относительные выплаты существенно изменились. Пользователи Mac, как правило, богаче среднего и, вероятно, в большей степени сосредоточены в более богатых развитых странах, что может привлечь авторов вредоносного ПО на Mac.

Закаливание

За прошедшие годы как Microsoft, так и Apple предприняли множество мер для снижения рисков, связанных с вредоносным ПО. Оба тратят много времени и ресурсов на устранение ошибок, связанных с безопасностью, в собственном программном обеспечении и предотвращение появления новых.

Microsoft раскрыла информацию о своем жизненном цикле разработки систем безопасности, чтобы повысить доверие и способствовать разработке более безопасного программного обеспечения в отрасли. Apple намного меньше рассказывает о специфике своей внутренней безопасности.

Однако в выпущенных версиях OS X и Windows по-прежнему регулярно обнаруживаются ошибки безопасности. Что изменилось к лучшему, так это простота и скорость распространения и установки исправлений безопасности для программного обеспечения.

Политика Microsoft в отношении раскрытия информации об уязвимостях в системе безопасности гласит, что она публично раскроет уязвимость, даже без исправления, если станет известно, что уязвимость используется. Политика Apple заключается в том, чтобы никогда не комментировать ошибки безопасности, пока они не будут устранены.

Обе компании также представили ряд функций, усложняющих использование ошибок, позволяющих злоумышленникам получить контроль над системами.

Возможно, самое большое изменение в безопасности двух основных операционных систем для настольных ПК связано с сочетанием магазинов приложений, подписанных приложений и "песочницы". В сочетании эти функции имеют большое значение для того, чтобы единственным программным обеспечением, работающим в OS X или Windows, было:

написано известным разработчиком
проверено Microsoft или Apple, прежде чем будет доступно в их магазине приложений
«песочнице», так что он может выполнять только те действия, которые ему законно необходимы, вместо того, чтобы иметь полный доступ ко всему в системе.

Помимо последствий для безопасности, магазины приложений имеют коммерческие последствия. Через них могут продаваться только приложения, одобренные Apple или Microsoft, и эти компании получают долю от любых продаж.

Эти обнесенные стеной сады вызывают беспокойство, если вы верите (как и я) в "свободу возиться". Но они значительно снижают как вероятность проникновения вредоносного ПО в системы, так и вред, который такое вредоносное ПО может нанести, если оно каким-то образом проникнет внутрь.

Технические детали магазинов приложений Windows и OS X и моделей песочницы немного отличаются друг от друга, хотя конечные результаты достаточно схожи.

Но есть простой способ обойти эти средства защиты: многим пользователям нужна возможность запуска своих старых приложений, поэтому обе операционные системы предоставляют механизмы для установки и запуска не изолированного кода.

Успешные атаки на приложения, не находящиеся в тестовой среде, делают остальную часть компьютера пользователя уязвимой. Существование механизма для установки и запуска любой программы, загруженной из Интернета, также позволяет авторам вредоносного ПО проводить атаки методом «социальной инженерии» — проще говоря, обманом заставляя пользователей запускать загруженное программное обеспечение, содержащее вредоносное ПО.

В Windows 10 реализована новая модель изолированной программной среды для корпоративных приложений под названием Device Guard, которая затруднит запуск неавторизованных приложений.

В настоящее время он ограничен корпоративной версией Windows 10, поскольку его механизмы для утверждения запуска старых приложений слишком громоздки для домашних пользователей. Но со временем некоторые версии системы Device Guard, скорее всего, перейдут на домашние выпуски Windows, что усложнит жизнь авторам вредоносных программ.

Вердикт

Какую операционную систему безопаснее использовать? Как бы то ни было, я использую и Windows, и OS X (а также Linux, Android и иногда iOS), и не вижу особой причины выбирать между ними по соображениям безопасности. Я разделяю опасения Дэвида Глэнса, пишущего в The Conversation, о политике конфиденциальности Windows 10, но это не совсем проблема безопасности.

Все операционные системы уязвимы для хакеров, но риски можно снизить, если принять основные меры компьютерной безопасности. К ним относятся установка программного обеспечения для защиты от вредоносных программ и своевременная установка обновлений безопасности операционной системы и приложений.

Есть и другие риски, с которыми вы сталкиваетесь независимо от выбранной вами операционной системы. Веб-браузеры и подключаемые модули, другие приложения и методы обеспечения безопасности посещаемых вами веб-сайтов не зависят от того, используете ли вы Windows или Mac.

AV Test показывает, что компьютеры Windows наиболее уязвимы для атак вредоносного ПО и подвергаются большему риску, чем любая другая операционная система.

Вредоносное ПО повсюду, но компьютеры под управлением самой популярной в мире операционной системы Windows особенно подвержены атакам. Согласно отчету о безопасности AV Test за 2019/2020 г., в 2019 году было разработано 114 миллионов новых вредоносных программ, и 78,64% всех атак были распространены на системы Windows.

Ожидается, что в 2020 году эти цифры вырастут, и к концу года будет создано 160 млн новых программ. Одной из причин этого увеличения является пандемия COVID-19; многие хакеры пользуются неопределенностью для распространения вредоносных программ и увеличения числа фишинговых атак. В результате доля вредоносных программ, нацеленных на компьютеры Windows, в первом квартале 2020 года выросла до 83,45 %.

Windows является такой распространенной целью не только потому, что это самая распространенная операционная система в мире с наибольшим количеством доступных целей: она также подвержена проблемам с безопасностью. Согласно базе данных CVE, которая отслеживает известные системные уязвимости, у Microsoft было более 660 опасных брешей в безопасности, 357 из них относились к Windows 10.

В дополнение к бэкдорам, обнаруженным в операционной системе, пользователям Windows также приходится бороться с троянами (64,31 % всех вредоносных программ), вирусами (15,52 %), червями (7,79 %) и другими формами вредоносного ПО. Пользователи также могут подвергаться риску из-за уязвимостей в безопасности приложений, которые они используют, или из-за атак на подключенные устройства.

В результате Windows 10 считается наименее безопасной операционной системой. Поскольку Windows 10 установлена примерно на 51 % компьютеров в мире, это означает, что киберпреступники могут воспользоваться высокоуязвимой широко распространенной системой.

Печальная история безопасности Windows

Исторически Windows не создавалась для обеспечения безопасности. В то время как Linux и Mac OS X от Apple (на основе Unix) были созданы с нуля как многопользовательские операционные системы, которые позволяли пользователям входить в систему с ограниченными учетными записями, исходные версии Windows таковыми никогда не были.

DOS была однопользовательской операционной системой, а первые версии Windows были созданы поверх DOS. В то время Windows 3.1, 95, 98 и Me могли выглядеть как передовые операционные системы, но на самом деле они работали поверх однопользовательской DOS. В DOS не было надлежащих учетных записей пользователей, прав доступа к файлам или других ограничений безопасности.

Windows NT — ядро Windows 2000, XP, Vista, 7, а теперь и 8 — представляет собой современную многопользовательскую операционную систему, которая поддерживает все основные параметры безопасности, включая возможность ограничения разрешений учетных записей пользователей. Однако Microsoft никогда не разрабатывала потребительские версии Windows с точки зрения безопасности до Windows XP SP2. Windows XP поддерживала несколько учетных записей пользователей с ограниченными привилегиями, но большинство людей просто вошли в свои системы Windows XP как администратор. В любом случае, многие программы не будут работать, если вы используете ограниченную учетную запись пользователя. Windows XP поставлялась без включенного брандмауэра, а сетевые службы были доступны непосредственно из Интернета, что делало ее легкой мишенью для червей. В какой-то момент специалисты SANS Internet Storm Center подсчитали, что неисправленная система Windows XP будет заражена в течение четырех минут после ее прямого подключения к Интернету из-за таких червей, как Blaster.

Кроме того, функция автозапуска Windows XP автоматически запускала приложения на мультимедийных устройствах, подключенных к компьютеру. Это позволило Sony установить руткит в системах Windows, добавив его на свои аудио компакт-диски, а сообразительные преступники начали оставлять зараженные USB-накопители рядом с компаниями, которые они хотели скомпрометировать. Если сотрудник взял USB-накопитель и подключил его к компьютеру компании, он заразил компьютер. А поскольку большинство пользователей вошли в систему как администраторы, вредоносное ПО будет запускаться с правами администратора и иметь полный доступ к компьютеру.

Ясно, что Microsoft никогда не разрабатывала первоначальную версию Windows XP для выживания в опасном Интернете, и это было видно.

Microsoft серьезно относится к безопасности

В ответ на растущую обеспокоенность и распространение вредоносного ПО корпорация Майкрософт стала более серьезно относиться к безопасности, выпустив пакет обновления 2 (SP2) для Windows XP, который включает в себя более мощный брандмауэр и ряд других функций безопасности, в том числе центр безопасности, который требует от пользователей установки антивируса. программа. В Windows Vista Microsoft представила контроль учетных записей пользователей, наконец, поощряя пользователей Windows использовать ограниченные учетные записи пользователей. Сегодня Windows по умолчанию использует ограниченные учетные записи пользователей, поставляется с включенным брандмауэром и больше не запускает автоматически программы с автозапуском. Windows 8 даже поставляется со встроенным антивирусом и другими функциями безопасности. Это лишь некоторые из наиболее заметных улучшений безопасности, внесенных корпорацией Майкрософт.

Однако многие компьютеры, подключенные к Интернету, по-прежнему используют Windows XP. Также вероятно, что значительное количество пользователей не установили обновления безопасности. Установка Microsoft антипиратской системы Windows Genuine Advantage через Центр обновления Windows заставила многих людей, особенно тех, кто использует неправильно лицензированные копии Windows, отключить автоматические обновления. Это делает многие системы Windows XP уязвимыми.

Последние версии Windows гораздо более безопасны, чем Windows 98 и первоначальный выпуск Windows XP. Однако Windows по-прежнему остается целью.

Скачивание программ с веб-сайтов

В то время как Android позволяет пользователям устанавливать программное обеспечение не из Google Play, а настольная версия Linux позволяет пользователям устанавливать программное обеспечение из-за пределов их репозиториев программного обеспечения, большая часть программного обеспечения, устанавливаемого пользователями Android и Linux, поступает из надежного централизованного репозитория. Пользователи открывают свой магазин приложений или диспетчер пакетов, ищут программу и устанавливают ее.

На рабочем столе Windows пользователям приходится открывать браузеры, выполнять поиск в Интернете, загружать приложения с веб-сайтов и устанавливать их вручную. Многие менее опытные пользователи могут в конечном итоге загрузить опасное программное обеспечение или нажать фальшивую кнопку «Загрузить», что приведет к замаскированному вредоносному ПО. Пользователи могут загружать и запускать потенциально опасные типы файлов, такие как заставки, не зная, что они содержат исполняемый код и могут заразить их систему. Люди, загружающие пиратское программное обеспечение с сомнительных веб-сайтов, могут оказаться зараженными.

Операционные системы, предоставляющие пользователям надежный источник приложений для более удобного поиска и установки. У Microsoft была возможность исправить это в Windows 8, но Магазин Windows не управляет установкой настольных приложений.

Нет одной четкой причины, по которой в Windows больше вирусов, чем в любой другой операционной системе. Как и все в жизни, это сочетание факторов. Популярность Windows среди обычных пользователей компьютеров является огромной причиной, хотя верно и то, что явное отсутствие заботы Microsoft о безопасности в первые дни сделало проблему намного хуже, чем она должна была быть. Отсутствие официального магазина приложений для настольных компьютеров также увеличивает риск для менее опытных пользователей компьютеров, ищущих программное обеспечение в Интернете. Пользователи, которые не знают предупреждающих знаков и того, чего следует избегать, гораздо более уязвимы на рабочем столе Windows.

› Что такое средство удаления вредоносных программ и нужно ли оно мне?
› Не все «вирусы» являются вирусами: объяснение 10 терминов, связанных с вредоносным ПО
› Заражаются ли вирусами платформы, отличные от Windows, такие как Mac, Android, iOS и Linux?
› Matter — это долгожданный стандарт умного дома
› Что такое GrapheneOS и как она делает Android более приватным?
› 7 основных функций Microsoft Excel для составления бюджета
› Сколько оперативной памяти требуется вашему ПК?
› 5 вещей, которые вы, вероятно, не знали о GIF-файлах

Я пишу этот пост, потому что недавно подслушал разговор двух друзей, в котором один из них рекомендовал другу перейти с Windows на Mac или Linux, потому что последние операционные системы защищены от вирусов и никогда не заражают вредоносное ПО или руткиты.

Угу, неправильно. Совершенно неправильно. К сожалению, есть много людей, которые верят в это и думают, что покупка Mac или установка Ubuntu как-то защитят их.

Есть доля правды в том, что Linux немного более безопасен, но и OS X, и Linux имеют свою долю вирусов.

Кроме того, поскольку многие люди не используют антивирусное программное обеспечение на своих компьютерах Mac, потому что считают это ненужным, когда вирус начинает распространяться в OS X, он распространяется со скоростью лесного пожара, и никто даже не подозревает, что у него есть вирус.Вирус Flashback в 2012 году заразил более 600 000 компьютеров, и Apple потребовалось несколько недель/месяцев, чтобы выпустить надлежащее исправление.

В этой статье я хотел рассмотреть причины, по которым существует больше вирусов для Windows, и объяснить, действительно ли Linux более безопасен, чем Windows, и почему.

Вредоносное ПО появляется из многих мест

Первое, что я объясняю людям, это то, что все операционные системы уязвимы для вредоносных программ или вирусов из Интернета и из вложений электронной почты.

Неважно, на какой операционной системе вы работаете, если вы посещаете сайт, зараженный вредоносным ПО, нажимаете на недобросовестные ссылки или загружаете и открываете неизвестные вложения, ваш компьютер может быть легко заражен.

К сожалению, именно так у большинства людей на компьютере появляются вредоносные программы и вирусы. Не так часто можно заразиться вирусом или быть взломанным кем-то из-за недостатка безопасности на уровне ОС.

Исследователи всегда находят дыры в безопасности в Windows, IE, Office и т. д., но системы обычно исправляются до того, как вирус начнет распространяться или кто-то сможет завладеть вашим компьютером.

Поскольку Windows на сегодняшний день является самой распространенной операционной системой, само количество устройств гарантирует, что пользователи Windows получат больше вирусов. Теперь, когда компьютеры Mac продаются довольно хорошо, количество случаев заражения вирусами и вредоносным ПО также возросло.

OS X по своей сути не более безопасна, чем Windows. Этого нельзя сказать о Linux, который по своей сути немного более безопасен. Я объясню это ниже. Однако когда пользователь Linux получает вирус, он почти всегда связан с приложением, подключенным к Интернету, например почтовым сервером или веб-приложением.

Пользователи Linux технически подкованы

Для ежедневной работы с Linux вам нужно знать о компьютерах гораздо больше, чем пользователю Windows или Mac, просто и ясно. Несмотря на то, что Linux на потребительской арене довольно мал, Linux огромен на серверной части, такой как веб-серверы и т. д.

Что удивительно, так это то, что на многих серверах Linux нет антивируса. Почему? Потому что люди, которые их поддерживают, знают, что делают, а серверы защищены от потенциальных атак.

Люди, установившие Ubuntu, также с меньшей вероятностью заразятся вирусом, посетив сомнительный веб-сайт (они будут посещать сайт на виртуальной машине) или загрузив зараженное вложение из своей электронной почты.

Многие люди из этой категории устанавливают расширения, такие как NoScript, которые предотвращают запуск любых скриптов во время просмотра веб-страниц. Очевидно, что если вы сделаете все возможное, чтобы обеспечить свою безопасность, вероятность того, что вас скомпрометируют, значительно снизится.

Разрешения Linux и Windows

Одним огромным преимуществом Linux перед OS X и Windows являются привилегии пользователя. В Windows есть много раздражающих проблем, таких как тот факт, что кто-то может назвать файл «CuteGirl.jpg.exe», и когда вы дважды щелкните его, чтобы открыть, файл будет выполнен, и теперь ваш компьютер будет заражен. Такой хак нельзя сделать в Linux. Почему?

Чтобы запустить файл в Linux, вы должны сделать его исполняемым. Это означает, что вы должны специально установить разрешения для его запуска. Еще одна причина, по которой Linux более безопасна, заключается в том, что вам нужен доступ на уровне root, чтобы делать что-либо.

Большинство пользователей Linux используют обычную учетную запись и входят в учетную запись root только тогда, когда им нужно внести определенные изменения в систему.

В Windows также есть учетные записи администратора и обычных пользователей, но 99% пользователей Windows просто входят в свой компьютер с помощью учетной записи администратора, тем самым теряя все преимущества безопасности, которые могла бы обеспечить обычная учетная запись. Даже если что-то удается запустить в Linux, оно ничего не может сделать, если не получит доступ к учетной записи root.

Необходимые специальные разрешения и использование учетных записей без полномочий root в Linux значительно усложняют создание вируса, который будет распространяться так же, как в Windows или OS X.

Linux с открытым исходным кодом, и это важно

Еще одним большим преимуществом использования Linux является то, что исходный код всего программного обеспечения открыт. Вы можете видеть весь код, и поэтому очень сложно скрыть вирус в программном обеспечении Linux. Если кто-то создаст проприетарный программный пакет для Linux, он автоматически будет считаться ненадежным, если только он не принадлежит крупной известной компании.

Большинство людей, использующих Linux, устанавливают программное обеспечение из официальных репозиториев пакетов своего дистрибутива Linux. Официального репозитория Microsoft для программного обеспечения Windows не существует, он существует везде и в любом месте.

Даже такой человек, как я, постоянно работающий с компьютерами, загружал и устанавливал программное обеспечение, которое, как мне казалось, было законным, но в результате оказывалось скрытым шпионским ПО. В моем случае я сначала устанавливаю неизвестное программное обеспечение только на виртуальную машину, и если на виртуальной машине все работает нормально, я устанавливаю его на свою основную машину.

В OS X компания Apple недавно добавила функцию, которая предотвращает установку любого программного обеспечения, которого нет в магазине Mac App Store или в наборе идентифицированных разработчиков программного обеспечения.

Вы можете вручную изменить этот параметр, чтобы установить любое программное обеспечение для Mac, но я рекомендую включить эту защиту пользователям Mac, так как она обеспечивает более высокий уровень безопасности, чем компьютер с Windows, на котором можно установить что угодно.

Другие факторы

Есть несколько других факторов, которые определяют, почему вы не видите столько вирусов для Linux:

<р>1. Linux — гетерогенная среда. Если вы когда-нибудь думали об использовании Linux, первое, что вам, вероятно, нужно было сделать, это решить, какой дистрибутив Linux (разновидность) установить. Существуют буквально тысячи дистрибутивов Linux, и все они разные.

Ядро Linux отличается, и все они поставляются с разными пакетами и конфигурациями. Наличие такого количества различных форм ОС затрудняет написание вируса, который будет распространяться повсюду. Это не относится к Windows.

<р>2. В Linux есть специальные команды и функции для обеспечения безопасности. Когда вы изучаете Linux, вы много узнаете о командах, которые позволяют вам выполнять определенные задачи, связанные с безопасностью, такие как sudo или chroot. Эти команды делают выполнение специальных задач в Linux более безопасным.

<р>3. Ядро Linux меньше. Это, вероятно, можно обсудить, но в целом ядро Linux намного меньше ядра Windows, если говорить об областях ОС, где проверяются и применяются разрешения. Меньшее по размеру и компактное ядро не обязательно означает большую безопасность, но оно определенно помогает свести количество вещей к минимуму.

<р>4. Linux с повышенной безопасностью. В некоторых дистрибутивах Linux есть функция SELinux или Linux с улучшенной безопасностью. По сути, это набор модификаций ядра, которые делают его более безопасным. Это часть Red Hat, CentOS и даже Ubuntu.

Надеюсь, эта статья даст вам больше информации о том, почему Linux считается более безопасным, чем Windows. Он определенно не защищен от вирусов, и если однажды все начнут загружать и использовать Linux, хакеры найдут новые и инновационные способы заразить и его! Наслаждайтесь!

Основатель Online Tech Tips и главный редактор. Он начал вести блог в 2007 году и уволился с работы в 2010 году, чтобы вести блог на постоянной основе. Он имеет более чем 15-летний опыт работы в отрасли информационных технологий и имеет несколько технических сертификатов. Прочитать полную биографию Асема

Понравился ли вам этот совет? Если это так, загляните на наш собственный канал на YouTube, где мы рассказываем о Windows, Mac, программном обеспечении и приложениях, а также предлагаем множество советов по устранению неполадок и видео с практическими рекомендациями. Нажмите кнопку ниже, чтобы подписаться!

Читайте также: