Google의 OS로 데스크탑을 안전하게 지켜줄 수 있습니까?

Google 향후 출시 될 Chrome 운영 체제가 "사용자가 바이러스, 악성 코드 및 보안 업데이트를 다룰 필요가 없도록"안전 할 것이라고 말했습니다. 그러나 구글의 주장은 인터넷 보안 세계에서 회의적이다.

"운영체제가 코드를 실행해야하고 악성 코드가 코드를 필요로하기 때문에 그들의 주장에 대해 심각한 의구심을 갖고있다"고 보안 연구 및 통신 담당 데이브 마커스 (Dave Marcus) McAfee Avert Labs.

Chrome 브라우저와 마찬가지로 Google Chrome OS도 기존 오픈 소스 프로젝트를 기반으로합니다. Chrome 브라우저는 오픈 소스 Webkit 프로젝트를 기반으로하며 Chrome OS는 개방형 소스 프로젝트를 기반으로합니다. 소스 리눅스 커널. Google은 x86 또는 ARM 프로세서에서 실행되며 새로운 윈도우 시스템을 갖춘 "경량"OS라고합니다. 또한 크롬 OS는 주로 인터넷 용으로 설계된 넷북에서 사용할 수 있습니다. 안드로이드 플랫폼은 모바일 장치를위한 Google의 선택으로 남아 있습니다.

[추가 정보: Windows PC에서 악성 코드 제거 방법]

개선의 여지

Chrome 브라우저를 사용하여 Google은 브라우저를 다시 생각하려고 시도했습니다. 새로운 자바 스크립트 가상 머신 인 V8을 만들었습니다. JavaScript는 오늘날 온라인 신기한 것보다 훨씬 많은 기능을 수행한다고합니다. JavaScript는 이제 Google 자체에서 개발 한 응용 프로그램을 실행합니다. V8 엔진에 도입 된 최적화 중에는 JavaScript 소스 코드를 해석하여 CPU 내에서 기계 코드로 실행하는 새로운 방법이 있습니다. 또 다른 최적화 덕분에 V8은 자바 스크립트 포인터가 어디에 있는지 알기 때문에 반복적으로 검색 할 필요가 없습니다. 그러나 V8이 성능을 최적화하는 동안 Chrome 브라우저는 JavaScript 위협 환경을 제거하지 못했습니다. "910> SecTheory의 CEO 인 Robert Hansen은"악성 코드는 Google 크롬이 여전히 취약한 JavaScript 맬웨어를 비롯한 여러 형태로 나타납니다. 지난 여름 Black Hat USA 보안 컨퍼런스에서 Cenzic의 Hansen과 Tom Stracener는 Google 가젯을 어떻게 활용할 수 있었는지 보여주는 강연을했습니다. 그들은 새로운 종류의 취약점을 설명하기 위해 Gmalware (GModules 기반 멀웨어 용)라는 문구를 만들었습니다.

"우리가 평가 한 모든 Google 클라이언트 측 응용 프로그램에서 발견되는 엄청난 양의 보안 오류를 감안할 때 Hansen은 말한다.

권리가 중요하다

Chrome을 디자인 할 때 Google은 브라우저가 손상 될 것이라는 가정하에 시작했다. 따라서 Google은 웹 응용 프로그램을 실행할 수 있도록 권한을 구조화했지만 시스템에 파일을 읽거나 쓸 수는 없습니다. OS의 경우, 개념은 데스크탑에서 수행되어야합니다. Microsoft는 Windows 내에서 다양한 사용자 권한을 사용하고 있지만 Linux 사용자는 대부분 제한된 사용자 권한으로 정상적으로 작동합니다. Chrome OS 용으로 작성된 애플리케이션은 제한된 권한을 갖기 위해 추가 샌드 박스가 될 수 있습니다.

심각한 개인 정보 보호 정책은 Google의 개인 정보 취급 방침입니다. Chrome 브라우저가 지난 가을에 데뷔했을 때 Google은 브라우저에 표시된 모든 콘텐츠를 소유하고 있다고 주장했지만 Google은 해당 정책을 신속하게 배제했습니다. 구글은 여전히 ​​브라우저의 주소창과 검색 필드에 입력 된 데이터를 수집하기 때문에 회사가 새로운 운영체제에서 수집하기를 원하는 것을 보는 것은 흥미로울 것입니다.

결국 Google은 무엇을하는지 또는 상관하지 않을 수 있습니다 Chrome OS와 관련이 없습니다. Linux는 Ubuntu 및 Red Hat과 같은 상용 버전을 사용하는 경우에도 OS 시장의 상대적으로 작은 비율만을 차지합니다. Google은 그 이상의 많은 진전을 이루지 못할 수도 있습니다. 많은 것은 Chrome OS에서 실행되도록 설계된 새로운 애플리케이션에 대한 수요와 설계로 인해 실제로 인식 된 보안 이점에 달려 있습니다. "보안이 가장 중요하다면 Google 제품 사용에주의해야한다고 Hansen은 결론지었습니다.