OS-beveiligingsclaims van Google 'idioot' genoemd

Google, terwijl ze aankondigen zijn nieuwe Chrome-besturingssysteem laat op dinsdag, zei dat gebruikers zich niet langer zorgen hoeven te maken over virussen, malware en beveiligingsupdates, maar beveiligingsdeskundigen zijn het oneens over de vraag of Google die beloftes waarmaakt.

Google zei in een blogpost dat het " teruggaan naar de basis en de onderliggende beveiligingsarchitectuur van het besturingssysteem volledig opnieuw ontwerpen, zodat gebruikers geen last hebben van virussen, malware en beveiligingsupdates. " Een besturingssysteem moet "gewoon werken", aldus het bedrijf.

Bruce Schneier, de chief security technology officer bij BT, spotte met de belofte van Google. "Het is een idiote bewering," schreef Schneier in een e-mail. "Het is decennia geleden mathematisch bewezen dat het onmogelijk is - niet een technische onmogelijkheid, niet technologisch onmogelijk, maar het 2 + 2 = 3 soort van onmogelijk - om een ​​besturingssysteem te creëren dat immuun is voor virussen."

[Verder lezen: Hoe malware van uw Windows-pc te verwijderen]

Een compleet nieuw besturingssysteem herontwerpen, "[rekening houdend met de veiligheid helemaal op en neer," zou kunnen zorgen voor een veiliger besturingssysteem dan degenen die zijn ontwikkeld tot nu toe, zei Schneier. Maar dat is anders dan de belofte van Google dat gebruikers niet met virussen of malware te maken hebben, voegde hij eraan toe.

Andere beveiligingsdeskundigen suggereerden dat het voor Google mogelijk is om op zijn minst een veiliger en gebruiksvriendelijker besturingssysteem te maken.

"Verkopers van besturingssystemen kunnen de beveiliging van de gebruikers veel beter verbergen - zorgen voor wijzigingen zonder uitval en opnieuw opstarten en het beheer van de beveiliging van alle andere applicaties bovenop het besturingssysteem", zegt Alan Paller, onderzoek directeur bij het SANS Institute, een organisatie voor cyberveiligheidsopleidingen. "Google gaat helemaal over de gebruikerservaring, dus misschien hebben ze geleerd van de fouten van eerdere, minder gebruiksvriendelijke OS-providers."

Brian Chess, medeoprichter en chief security officer bij Fortified Software, cybersecurity-leverancier, zei dat hij optimistisch is dat Google lijkt prioriteit te geven aan beveiliging bij de ontwikkeling van het Chrome OS.

"Met het voorbehoud dat niets daar 100% veilig is en nieuwe systemen … meer problemen zullen hebben dan code die strijdlustig is geweest. lange tijd getest, ik denk dat de Google-jongens gelijk hebben, "zei Chess. "Ze zouden een systeem kunnen maken dat aanzienlijk beter is vanuit een beveiligingsstandpunt dan de systemen die de meeste mensen tegenwoordig gebruiken." heeft een kans om opnieuw te beginnen vanuit het oogpunt van gebruikersverwachting, zei Chess. Het bedrijf heeft verschillende onderzoeksprojecten gericht op cyberbeveiliging, merkte hij op.

Google zou bijvoorbeeld van topbeveiliging een standaardinstelling in het besturingssysteem kunnen maken, in plaats van dat gebruikers hun instelling moesten veranderen om hun besturingssysteem veiliger te maken, zei hij. En Google kan veiligheidsmaatregelen inbouwen die voorkomen dat gebruikers een virus downloaden wanneer ze op een koppeling in een e-mail klikken.

"Vanuit een beveiligingsstandpunt is dit een geweldige dag", aldus Chess. "De vraag is of het systeem in staat is om zichzelf redelijk te verdedigen, zelfs wanneer er sprake is van een bepaalde gebruikersfout, ik denk dat ze er een goede injectie van hebben gemaakt."