Android

Googles säkerhetsskyddskrav som kallas "idiotisk"

How to install Chrome OS on any laptop | How to make old laptop faster as New 2020 | CloudReady |

How to install Chrome OS on any laptop | How to make old laptop faster as New 2020 | CloudReady |
Anonim

Google det nya Chrome-operativsystemet sena tisdag sa användarna inte längre att behöva oroa sig för virus, skadlig kod och säkerhetsuppdateringar, men säkerhetsexperter var inte överens om huruvida Google kan leverera på dessa löften.

Google sa i ett blogginlägg att det var " gå tillbaka till grunderna och helt omforma den underliggande säkerhetsstrukturen för operativsystemet så att användarna inte behöver hantera virus, skadlig kod och säkerhetsuppdateringar. " Ett operativsystem borde "bara fungera", sa företaget.

Bruce Schneier, chef för säkerhetsteknik hos BT, gav upphov till Googles löfte. "Det är en idiotisk påstående," skrev Schneier i ett mail. "Det var matematiskt visat för tiotals år sedan att det är omöjligt - inte ett tekniskt omöjligt, inte tekniskt omöjligt, men 2 + 2 = 3 slags omöjligt - att skapa ett operativsystem som är immun mot virus."

[Ytterligare läsning: Så här tar du bort skadlig kod från din Windows-dator]

Redesigning av ett operativsystem från början, "[tar] säkerhet hela tiden upp och ner" kan göra ett säkrare operativsystem än de som har utvecklats Hittills har Schneier sagt. Men det skiljer sig från Googles löfte om att användarna inte behöver hantera virus eller skadlig kod.

Andra säkerhetsexperter föreslog att det är möjligt för Google att åtminstone göra ett säkrare och användarvänligt operativsystem.

"Operativsystemleverantörer kan göra ett mycket bättre jobb att dölja säkerheten från användarna - ta hand om förändringar utan att tvinga avbrott och starta om och hantera säkerheten för alla andra program installerade ovanpå operativsystemet, säger Alan Paller, forskning direktör vid SANS Institute, en utbildningstjänst för cybersäkerhet. "Google handlar allt om användarupplevelsen, så kanske de lärde sig av de tidigare, mindre användarvänliga operatörerna." Brian Chess, grundare och chef säkerhetsansvarig på internetleverantören Fortify Software, sa att han är optimistisk att Google verkar vara att prioritera säkerhet när det utvecklar Chrome OS.

"Med förbehållet att inget där ute kommer att vara 100 procent säkert och nya system … kommer att ha fler problem än kod som har varit kamp- testad under en lång tid tror jag att Googles killar har rätt, säger schack. "De kunde göra ett system som är signifikant bättre ur säkerhetssynpunkt än de system som de flesta använder idag."

Google har en chans att börja om från en användarförväntningssynpunkt, sa Chess. Företaget har flera forskningsprojekt inriktade på cybersäkerhet, noterade han.

Google kan till exempel göra bästa säkerhet till en standardinställning i operativsystemet, istället för att kräva att användarna ändrar sin inställning för att göra deras operativsystem säkrare, säger han. Och Google kan bygga in skyddsåtgärder som hindrar användarna att ladda ner ett virus när de klickar på en länk i ett e-postmeddelande, tillade han.

"Det är en bra dag," sa Chess. "Frågan är, att systemet kommer att kunna göra ett rimligt jobb att försvara sig, även om det är ett visst användarfel? Jag tror att de har ett ganska bra skott på det."