

本贴共获得感谢 X
2
Chrome系统并不绝对安全
据国外媒体报道,谷歌一直声称Chrome操作系统将使用户“不再受到病毒和恶意软件的威胁”,数位安全专家却对Chrome操作系统的安全性表示怀疑。
权威安全实验室McAfee Avert Labs安全研究和通信总监戴夫.马库斯(Dave Marcus)称:“操作系统都需要执行代码,而恶意软件也是一种代码,我们很怀疑他们(谷歌)的论断。”
据悉,谷歌Chrome操作系统是一项开源工程:Chrome浏览器是基于Webkit开源工程,而Chrome操作系统将基于开源Linux内核。谷歌称Chrome操作系统可以在x86或ARM处理器上运行,并且是一款具备全新的窗口模式的系统。
此外,Chrome操作系统将面向上网本用户,谷歌Android系统仍然面向手机设备。
Chrome有待改进
随着Chrome浏览器的推出,谷歌正试图革新浏览器技术。Chrome浏览器是基于更强大的JavaScript V8引擎。V8引擎是一种全新的JavaScript源代码编译方式,它把JavaScript代码直接编译成机器码运行,比起传统的“中间代码+解释器”的引擎,优势不言而喻。虽然V8引擎具备很多的优势,但Chrome浏览器并没有完全消除JavaScript的威胁。
计算机安全公司SecTheory的首席执行官罗伯特.汉森(Robert Hansen)表示,恶意软件的形式多种多样,其中包括JavaScript恶意软件,这正是Chrome浏览器的安全威胁。
汉森和Cenzic公司的汤姆斯.特雷斯纳(Tom Stracener)一起演示了如何利用谷歌小工具的漏洞,他们甚至还为这一类新的漏洞描述为“Gmalware”。
汉森表示,鉴于谷歌客户端应用程序数次出现的大规模安全故障,我们认为Chrome系统不大可能成为系统安全的灵丹妙药。
危机
Chrome操作系统可以运行Web应用程序,但无法读取或写入文件系统。对于一款操作系统而言,这样的概念很难为用户所接受。微软Windows系统拥有众多的用户群,而Linux用户只局限于有限的用户群。
谷歌的隐私策略是另一项重要的因素。去年秋天发布Chrome浏览器时,谷歌就称其浏览器可以显示所有的信息,但谷歌随后又加入了隐私策略。目前,谷歌仍然会记录Chrome浏览器的地址栏和搜索栏的数据信息。Chrome操作系统的隐私策略将会是怎样呢?我们只能拭目以待。