Macht das Google-Betriebssystem den Desktop sicher?

Google sagt, dass das bevorstehende Chrome-Betriebssystem so sicher sein wird, dass "Benutzer nicht mit Viren, Malware und Sicherheitsupdates umgehen müssen". Aber Googles Behauptung wird in der Internetsicherheitswelt mit Skepsis konfrontiert.

"Ich habe ernsthafte Zweifel an ihren Ansprüchen, einfach weil ein Betriebssystem Code ausführen muss und Malware Code ist", sagt Dave Marcus, Direktor für Sicherheitsforschung und Kommunikation bei McAfee Avert Labs.

Wie auch der Chrome-Browser basiert Google Chrome OS auf einem vorhandenen Open-Source-Projekt: Wenn der Chrome-Browser auf dem Open-Source-Webkit-Projekt basiert, basiert das Chrome-Betriebssystem auf dem Open-Source-Projekt. Quelle Linux-Kernel. Es wird, sagt Google, ein "leichtes" Betriebssystem sein, das auf x86- oder ARM-Prozessoren läuft und ein neues Fenstersystem hat. Darüber hinaus wird das Chrome OS für die Verwendung auf Netbooks positioniert, die hauptsächlich für die Internetnutzung konzipiert sind. Die Android-Plattform bleibt für Mobilgeräte die Wahl von Google.

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Verbesserungsraum

Google hat mit seinem Chrome-Browser versucht, den Browser zu überdenken. Es hat eine neue virtuelle JavaScript-Maschine, V8, erstellt und argumentiert, dass JavaScript heute mehr als nur Online-Neuheiten ermöglicht. JavaScript führt jetzt Anwendungen aus, wie sie von Google selbst erstellt werden. Zu den Optimierungen, die in der V8-Engine eingeführt wurden, gehört eine neue Art, den JavaScript-Quellcode so zu interpretieren, dass er als Maschinencode in der CPU läuft. Dank einer weiteren Optimierung weiß V8 auch, wo sich die JavaScript-Zeiger befinden. Wiederholtes Suchen entfällt. Aber während die V8-Leistung optimiert wurde, hat der Chrome-Browser die JavaScript-Bedrohungslandschaft nicht beseitigt.

"Malware nimmt viele Formen an, einschließlich JavaScript-Malware, für die Google Chrome immer noch anfällig ist", sagt Robert Hansen, CEO von SecTheory. Im Rahmen der Sicherheitskonferenz von Black Hat in den USA im Sommer stellten Hansen und Tom Stracener von Cenzic einen Vortrag vor, in dem gezeigt wurde, wie sie Google Gadgets nutzen konnten. Sie haben sogar den Begriff Gmalware (für Gmodules-basierte Malware) geprägt, um diese neue Klasse von Schwachstellen zu beschreiben.

"Angesichts der Vielzahl von Sicherheitsfehlern in allen von uns getesteten clientseitigen Anwendungen [von Google] finden wir heraus Es ist unwahrscheinlich, dass Google plötzlich eine Silberkugel gefunden hat ", sagt Hansen.

Rechte sind entscheidend

Bei der Entwicklung von Chrome begann Google mit der Annahme, dass der Browser kompromittiert sein würde. Google strukturiert daher seine Rechte so, dass Web-Apps ausgeführt werden können, aber sie können keine Dateien auf dem System lesen oder schreiben. Für ein Betriebssystem muss dieses Konzept auf dem Desktop ausgeführt werden. Microsoft hat mit variablen Benutzerrechten in Windows gerungen, während Linux-Benutzer größtenteils mit eingeschränkten Benutzerrechten gut zurechtkommen. Anwendungen, die für Chrome OS geschrieben wurden, werden möglicherweise weiter eingeschränkt, sodass auch sie eingeschränkte Berechtigungen haben.

Eine ernsthafte Unbekannte ist die Datenschutzerklärung von Google. Als der Chrome-Browser im vergangenen Herbst debütierte, behauptete Google, dass ihm der gesamte Inhalt seines Browsers gehört, aber das Unternehmen hat sich schnell von dieser Richtlinie entfernt. Google sammelt weiterhin Daten, die in die Adresszeile und die Suchfelder des Browsers eingegeben wurden. Daher ist es interessant zu sehen, was das Unternehmen von seinem neuen Betriebssystem sammelt.

Am Ende spielt es vielleicht keine Rolle, was Google tut oder tut nicht mit dem Chrome OS. Linux, selbst mit kommerziellen Editionen wie Ubuntu und Red Hat, hält immer noch nur einen relativ kleinen Prozentsatz des Betriebssystemmarktes. Google kann darüber hinaus kaum Fortschritte machen. Eine Menge hängt von der Nachfrage nach neuen Anwendungen ab, die für das Chrome-Betriebssystem konzipiert sind, sowie von den echten und vermeintlichen Sicherheitsvorteilen, die das Design bietet.

"Wir mahnen zur Vorsicht bei der Verwendung von Google-Produkten, wenn Sicherheit von größter Bedeutung ist", schließt Hansen.