Czy system operacyjny Google będzie bezpieczny?

Google mówi, że jego nadchodzący system operacyjny Chrome będzie tak bezpieczny, że "użytkownicy nie będą musieli radzić sobie z wirusami, złośliwym oprogramowaniem i aktualizacjami zabezpieczeń". Ale twierdzenie Google'a spotkało się z sceptycyzmem w świecie bezpieczeństwa w Internecie.

"Mam poważne wątpliwości co do ich twierdzeń, ponieważ system operacyjny musi wykonywać kod, a złośliwe oprogramowanie to kod" - mówi Dave Marcus, dyrektor ds. Badań i komunikacji w zakresie bezpieczeństwa dla McAfee Avert Labs.

Podobnie jak w przypadku przeglądarki Chrome, system operacyjny Google Chrome będzie oparty na istniejącym projekcie typu open source: tam, gdzie przeglądarka Chrome jest oparta na projekcie open-source Webkit, system operacyjny Chrome będzie oparty na otwartym systemie operacyjnym. źródłowe jądro Linux. Będzie to, jak mówi Google, "lekki" system operacyjny, który będzie działał na procesorach x86 lub ARM i będzie miał nowy system okienkowania. Co więcej, system operacyjny Chrome zostanie umieszczony do użytku na netbookach, które są przeznaczone głównie do korzystania z Internetu. Platforma Android pozostanie wyborem Google dla urządzeń mobilnych.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Miejsce ulepszenia

Dzięki przeglądarce Chrome Google podjęło próbę ponownego przemyślenia przeglądarki. Stworzyła nową maszynę wirtualną JavaScript, V8, argumentując, że JavaScript dzisiaj znacznie więcej niż pozwala na nowości online. JavaScript obsługuje teraz aplikacje, takie jak te tworzone przez Google. Wśród optymalizacji wprowadzonych w silniku V8 znajduje się nowy sposób interpretacji kodu źródłowego JavaScript, który działa jako kod maszynowy w CPU. Dzięki kolejnej optymalizacji V8 wie również, gdzie znajdują się wskaźniki JavaScript, eliminując potrzebę wielokrotnych wyszukiwań. Ale podczas gdy V8 zoptymalizował wydajność, przeglądarka Chrome nie wyeliminowała krajobrazu zagrożeń JavaScript.

"Szkodliwe oprogramowanie przybiera wiele form, w tym złośliwe oprogramowanie JavaScript, do którego Google wciąż jest podatny", mówi Robert Hansen, dyrektor generalny SecTheory. Na ostatniej letniej konferencji bezpieczeństwa Black Hat USA Hansen i Tom Stracener z Cenzic przedstawili dyskusję pokazującą, w jaki sposób mogli wykorzystać gadżety Google; ukuł nawet frazę Gmalware (w przypadku złośliwego oprogramowania opartego na oprogramowaniu Gmodware), aby opisać tę nową klasę luk.

"Biorąc pod uwagę liczbę niepowodzeń zabezpieczeń we wszystkich aplikacjach Google, które oceniliśmy, znaleźliśmy jest mało prawdopodobne, że Google nagle znalazł srebrną kulę ", mówi Hansen.

Prawa są krytyczne

Podczas projektowania Chrome Google zaczął od założenia, że ​​przeglądarka zostanie naruszona. W związku z tym Google uporządkowało swoje prawa, aby aplikacje internetowe mogły działać, ale nie mogą czytać ani zapisywać plików w systemie. W przypadku systemu operacyjnego, koncepcja ta będzie musiała zostać zrealizowana na pulpicie. Microsoft zmaga się ze zmiennymi uprawnieniami użytkowników w systemie Windows, podczas gdy użytkownicy Linuksa w większości działają dobrze z ograniczonymi uprawnieniami użytkownika. Aplikacje napisane dla systemu operacyjnego Chrome mogą być dodatkowo odtwarzane w piaskownicy, więc mają też ograniczone uprawnienia.

Poważną niewiadomą jest polityka prywatności Google. Gdy przeglądarka Chrome zadebiutowała ubiegłej jesieni, Google twierdziło, że jest właścicielem wszystkich treści wyświetlanych w przeglądarce, ale firma szybko wycofała się z tej zasady. Google nadal zbiera dane wprowadzone na pasku adresu przeglądarki i w polach wyszukiwania, więc interesujące będzie zobaczyć, co firma zdecyduje się zebrać z nowego systemu operacyjnego.

W końcu może nie mieć znaczenia, co robi lub robi Google nie zrobić z systemem operacyjnym Chrome. Linux, nawet z komercyjnymi wersjami, takimi jak Ubuntu i Red Hat, wciąż ma tylko stosunkowo niewielki procent rynku systemów operacyjnych. Google nie może poczynić większych postępów. Wiele będzie zależeć od zapotrzebowania na nowe aplikacje przeznaczone do działania w systemie operacyjnym Chrome oraz od rzeczywistych i dostrzeganych korzyści bezpieczeństwa, jakie daje jego projekt.

"Zachęcamy do zachowania ostrożności podczas korzystania z produktów Google, jeśli bezpieczeństwo ma nadrzędne znaczenie" - podsumowuje Hansen..