專家:無100%安全的系統(tǒng) Google難兌現(xiàn)安全承諾
7月日9消息，據(jù)國外媒體報道， Google本周二宣布，正研發(fā)Chrome OS操作系統(tǒng)，并聲稱Chrome OS將無懼病毒，惡意軟件，也不需要考慮安全更新的問題。對此，部分安全專家稱Google恐難以兌現(xiàn)這些承諾。
Google在一篇官方博客里表示，自己“回溯到操作系統(tǒng)的最根本之處，完全重新設(shè)計了操作系統(tǒng)的底層安全架構(gòu)，用戶將不必?fù)?dān)心病毒，惡意軟件和安全更新等問題”。
英國電信首席安全技術(shù)官Bruce Schneier對Google的承諾不以為然。他在一封郵件中表示，“這極不可靠。幾十年前就業(yè)已完全證實，開發(fā)完全免疫于病毒的操作系統(tǒng)是不可能實現(xiàn)的任務(wù)：既非工程上的不可能，也不是技術(shù)上的不可能，而是2加2不可能等于3那種不可能。”
他還說道，摒棄一切從頭開始設(shè)計操作系統(tǒng)，開發(fā)過程時刻考慮到安全問題，或許可以研發(fā)出比現(xiàn)有任何操作系統(tǒng)都安全的新系統(tǒng)。但這并非Google所聲稱的，用戶從此再也不需考慮病毒與惡意軟件問題。
其它安全專家也暗示稱，Google只是有可能開發(fā)出更安全、對用戶更友好的系統(tǒng)。網(wǎng)絡(luò)安全培訓(xùn)機構(gòu)SANS學(xué)院研究主管Alan Paller認(rèn)為，“Google很注重用戶體驗，或許他們能吸引其它系統(tǒng)開發(fā)商的教訓(xùn)，這些早期的系統(tǒng)開發(fā)商并不重視對用戶友好這一概念。”
網(wǎng)絡(luò)安全服務(wù)商Fortify Software的首席安全官Brian Chess稱，Google似乎把安全問題做為Chrome OS的重中之重，這一點他深感欣慰。他說道，“事實是，世界上沒有100%安全的操作系統(tǒng)，而且新系統(tǒng)的問題會比現(xiàn)有系統(tǒng)問題更多，后者的代碼經(jīng)過了更長時間的測試和修改。不過Google的做法是正確的，他們可以開發(fā)出一個安全性能優(yōu)于現(xiàn)有任何系統(tǒng)的新操作系統(tǒng)。”他指出，Google可以另辟蹊徑，從用戶體驗的角度入手。
比如，Google可以讓Chrome OS默認(rèn)啟用最高安全級別，而不需用戶手動干涉調(diào)整。為Chrome OS內(nèi)置安全防護功能，當(dāng)用戶點擊郵件里的鏈接里，能適時阻止病毒的入侵。
Chess表示，“從安全立場來看，Google Chrome OS的問世是件好事。問題在于，即便用戶在使用系統(tǒng)過程中犯了一系列錯誤，做出過錯誤的設(shè)置，此時操作系統(tǒng)是否仍能守護好自己的陣地？這一點值得深究。”
【編輯推薦】
