Waarom Windows meer virussen heeft dan Mac en Linux

We weten allemaal dat Windows het meest malware-bereden platform is dat er is, maar waarom is dat? Windows is het populairste desktopbesturingssysteem, maar dat is niet de enige reden - eerdere beslissingen maakten van Windows een vruchtbare voedingsbodem voor virussen en andere malware.

We hebben eerder uitgelegd waarom iedereen een antivirus zou moeten gebruiken op Windows, maar we hebben ook geadviseerd dat Linux geen antivirus nodig heeft. We hebben enkele redenen behandeld waarom een ​​antivirusprogramma op elk platform nodig is en niet nodig is, maar nu kijken we hoe we hier zijn gekomen.

populariteit

Windows is een groot doelwit omdat het de overgrote meerderheid van desktopcomputers en laptops ter wereld aandrijft. Als u malware schrijft en u wilt gemiddelde gebruikers van computers infecteren - misschien wilt u een keylogger op hun systemen installeren en hun creditcardnummers en andere financiële gegevens stelen - dan zou u Windows targeten, want daar zijn de meeste gebruikers.

Dit is het meest voorkomende argument voor Windows met een dergelijke geschiedenis van malware, en het is waar - maar dit is ook niet de enige reden. Er is veel meer dan populariteit.

De trieste beveiligingsgeschiedenis van Windows

Historisch gezien was Windows niet ontworpen voor beveiliging. Terwijl Linux en Apple's Mac OS X (gebaseerd op Unix) vanaf het begin waren opgebouwd als multi-user besturingssystemen waarmee gebruikers konden inloggen met beperkte gebruikersaccounts, waren de originele versies van Windows nooit.

DOS was een besturingssysteem voor één gebruiker en de eerste versies van Windows werden bovenop DOS gebouwd. Windows 3.1, 95, 98 en Me zagen er op dat moment misschien uit als geavanceerde besturingssystemen, maar ze werkten eigenlijk bovenop de DOS voor één gebruiker. DOS had geen juiste gebruikersaccounts, bestandsmachtigingen of andere beveiligingsbeperkingen.

Windows NT - de kern van Windows 2000, XP, Vista, 7 en nu 8 - is een modern besturingssysteem voor meerdere gebruikers dat alle essentiële beveiligingsinstellingen ondersteunt, inclusief de mogelijkheid om machtigingen voor gebruikersaccounts te beperken. Microsoft heeft echter nooit echt consumentenversies van Windows ontworpen voor beveiliging tot Windows XP SP2. Windows XP ondersteunde meerdere gebruikersaccounts met beperkte rechten, maar de meeste mensen meldden zich gewoon aan bij hun Windows XP-systemen als de beheerder-gebruiker. Veel software zou niet werken als je toch een beperkt gebruikersaccount gebruikte. Windows XP werd verzonden zonder dat een firewall was ingeschakeld en netwerkservices werden direct blootgesteld aan internet, waardoor het een gemakkelijk doelwit voor wormen was. Op een gegeven moment schatte het SANS Internet Storm Center dat een niet-gepatched Windows XP-systeem binnen vier minuten na het rechtstreeks verbinden met internet zou worden geïnfecteerd, als gevolg van wormen zoals Blaster.

Bovendien startte de autorun-functie van Windows XP automatisch toepassingen op media-apparaten die op de computer waren aangesloten. Hierdoor kon Sony een rootkit installeren op Windows-systemen door het toe te voegen aan hun audio-cd's, en slimme hackers lieten geïnfecteerde USB-drives rondslingeren in de buurt van bedrijven waar ze een compromis wilden sluiten. Als een medewerker het USB-station oppakte en op een bedrijfscomputer stopte, zou het de computer infecteren. En omdat de meeste gebruikers zich aanmeldden als beheerders, zou de malware worden uitgevoerd met beheerdersrechten en volledige toegang tot de computer hebben.

Het is duidelijk dat Microsoft nooit de oorspronkelijke versie van Windows XP heeft ontworpen om te overleven op een gevaarlijk internet, en dat is gebleken.

Microsoft wordt serieus over beveiliging

Als reactie op groeiende bezorgdheid en malware-infecties werd Microsoft serieuzer over beveiliging met Windows XP Service Pack 2, met onder andere een krachtigere firewall en een aantal andere beveiligingsfuncties, waaronder een beveiligingscentrum dat gebruikers lastigvalt om een ​​antivirusprogramma te installeren. Met Windows Vista heeft Microsoft Gebruikersaccountbeheer geïntroduceerd, om eindelijk Windows-gebruikers aan te moedigen om beperkte gebruikersaccounts te gebruiken. Windows gebruikt vandaag standaard beperkte gebruikersaccounts, wordt geleverd met een firewall ingeschakeld en voert niet langer automatisch programma's uit met autorun. Windows 8 wordt zelfs geleverd met een geïntegreerde antivirus- en andere beveiligingsfuncties. Dit zijn slechts enkele van de meest zichtbare beveiligingsverbeteringen die Microsoft heeft aangebracht.

Veel computers met een internetverbinding gebruiken echter nog steeds Windows XP. Het is ook waarschijnlijk dat een aanzienlijk aantal gebruikers geen beveiligingsupdates heeft geïnstalleerd. Microsoft's installatie van het Windows Genuine Advantage anti-piraterij-systeem via Windows Update zorgde ervoor dat veel mensen, vooral mensen die een verkeerd gelicentieerde kopie van Windows gebruikten, automatische updates uitschakelden. Dit maakt veel Windows XP-systemen kwetsbaar.

De nieuwste versies van Windows zijn veel veiliger dan Windows 98 en de originele versie van Windows XP. Windows blijft echter nog steeds een doelwit.

Programma's downloaden van websites

Terwijl Android gebruikers toestaat om software van buiten Google Play te installeren en Linux op afstand de gebruikers toestaat om software van buiten hun software repositories te installeren, komt het grootste deel van de software die Android en Linux-gebruikers installeren uit een vertrouwde, gecentraliseerde repository. Gebruikers openen hun app store of pakketbeheer, zoeken naar het programma en installeren het.

Op het bureaublad van Windows moeten gebruikers hun browsers openen, op internet zoeken, een toepassing downloaden van een website en deze handmatig installeren. Veel minder slimme gebruikers kunnen uiteindelijk gevaarlijke software downloaden of op een valse knop 'Downloaden' klikken die tot verkapte malware leidt. Gebruikers kunnen potentieel gevaarlijke soorten bestanden downloaden en uitvoeren, zoals screensavers, zonder te weten dat ze uitvoerbare code bevatten en hun systeem kunnen infecteren. Mensen die gekopieerde software downloaden van twijfelachtige websites, raken mogelijk geïnfecteerd.

Besturingssystemen die gebruikers een vertrouwde bron van toepassingen bieden om te zoeken en te installeren, presteren beter. Microsoft had de kans om dit met Windows 8 op te lossen, maar de Windows Store beheert de installatie van desktop-applicaties niet.

Er is niet één duidelijke reden waarom Windows de meeste virussen van een besturingssysteem heeft - zoals alle dingen in het leven, het is een combinatie van factoren. De populariteit van Windows onder gemiddelde computergebruikers is een enorme reden, hoewel het ook waar is dat het schijnbare gebrek aan aandacht voor veiligheid in het begin van Microsoft het probleem veel erger maakte dan het moest zijn. Het ontbreken van een officiële app store voor desktop-applicaties verhoogt ook het risico voor minder slimme computergebruikers die online naar software zoeken. Gebruikers die de waarschuwingssignalen niet kennen en wat ze moeten vermijden, zijn veel kwetsbaarder op het Windows-bureaublad.

Image Credit: Eric Schmuttenmaer op Flickr, Bill S op Flickr, robotpolisher op Flickr