Akankah OS Google Membuat Desktop Aman?

Google mengatakan bahwa sistem operasi Chrome yang akan datang akan sangat aman sehingga "pengguna tidak perlu berurusan dengan virus, malware, dan pembaruan keamanan." Namun klaim Google dipenuhi dengan skeptisisme dalam dunia keamanan Internet.

"Saya memiliki keraguan serius tentang klaim mereka hanya karena sistem operasi harus mengeksekusi kode dan malware adalah kode," kata Dave Marcus, direktur penelitian dan komunikasi keamanan untuk McAfee Avert Labs.

Seperti peramban Chrome, OS Google Chrome akan didasarkan pada proyek sumber terbuka yang ada: Jika peramban Chrome didasarkan pada proyek WebWeb sumber terbuka, Chrome OS akan didasarkan pada sumber kernel Linux. Ini akan menjadi, Google mengatakan, OS "ringan" yang akan berjalan pada prosesor x86 atau ARM dan memiliki sistem windowing baru. Selanjutnya, Chrome OS akan diposisikan untuk digunakan pada netbook, yang dirancang terutama untuk penggunaan Internet. Platform Android akan tetap menjadi pilihan Google untuk perangkat seluler.

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Ruang untuk Peningkatan

Dengan browser Chrome-nya, Google melakukan upaya untuk memikirkan ulang browser. Ini menciptakan mesin virtual JavaScript baru, V8, dengan alasan bahwa JavaScript hari ini melakukan jauh lebih dari mengaktifkan hal baru online. JavaScript sekarang menjalankan aplikasi, seperti yang dibangun oleh Google sendiri. Di antara optimisasi yang diperkenalkan di mesin V8 adalah cara baru menafsirkan kode sumber JavaScript sehingga berjalan sebagai kode mesin dalam CPU. Berkat pengoptimalan lain, V8 juga tahu di mana penunjuk JavaScript, sehingga tidak perlu lagi melakukan pencarian berulang. Namun, sementara kinerja V8 dioptimalkan, browser Chrome belum menghilangkan lanskap ancaman JavaScript.

"Perangkat lunak perusak mengambil banyak bentuk, termasuk malware JavaScript, yang mana Chrome Google masih rentan," kata Robert Hansen, CEO SecTheory. Pada konferensi keamanan Black Hat USA musim panas lalu, Hansen dan Tom Stracener dari Cenzic memberikan ceramah yang menunjukkan bagaimana mereka dapat memanfaatkan Google Gadgets; mereka bahkan menciptakan frase Gmalware (untuk malware berbasis Gmodules) untuk mendeskripsikan kelas kerentanan baru ini.

"Mengingat besarnya volume kegagalan keamanan yang ditemukan di semua aplikasi sisi klien Google [yang] telah kami nilai, kami menemukan tidak mungkin Google tiba-tiba menemukan sebuah peluru perak, "kata Hansen.

Hak Penting

Dalam mendesain Chrome, Google memulai dengan asumsi bahwa browser akan dikompromikan. Oleh karena itu Google menyusun haknya sehingga aplikasi Web dapat berjalan, tetapi mereka tidak dapat membaca atau menulis file ke sistem. Untuk OS, konsep itu harus dilakukan di seluruh desktop. Microsoft telah bergelut dengan hak pengguna variabel dalam Windows, sementara pengguna Linux, untuk sebagian besar, beroperasi baik-baik saja dengan hak pengguna terbatas. Aplikasi yang ditulis untuk Chrome OS mungkin lebih lanjut kotak pasir sehingga mereka juga memiliki hak terbatas.

Ketidakpedulian yang serius adalah kebijakan privasi Google. Ketika browser Chrome memulai debutnya musim gugur yang lalu, Google mengklaim memiliki semua konten yang ditampilkan di browsernya, tetapi perusahaan dengan cepat mundur dari kebijakan tersebut. Google masih mengumpulkan data yang dimasukkan ke bilah alamat browser dan kolom pencarian, jadi akan menarik untuk melihat apa yang perusahaan pilih untuk kumpulkan dari OS baru.

Pada akhirnya, mungkin tidak peduli apa yang dilakukan atau dilakukan Google tidak dilakukan dengan Chrome OS. Linux, bahkan dengan edisi komersial seperti Ubuntu dan Red Hat, masih memegang hanya persen yang relatif kecil dari pasar OS. Google mungkin tidak membuat banyak kemajuan di luar itu. Banyak yang akan bergantung pada permintaan untuk aplikasi baru yang dirancang untuk berjalan di Chrome OS dan manfaat keamanan nyata dan yang dirasakan yang diberikan oleh desainnya.

"Kami mendesak agar berhati-hati terhadap penggunaan produk Google apa pun jika keamanan adalah yang terpenting," Hansen menyimpulkan