专家:无100%安全的系统 Google难兑现安全承诺

7月日9消息，据国外媒体报道， Google本周二宣布，正研发Chrome OS操作系统，并声称Chrome OS将无惧病毒，恶意软件，也不需要考虑安全更新的问题。对此，部分安全专家称Google恐难以兑现这些承诺。

Google在一篇官方博客里表示，自己“回溯到操作系统的最根本之处，完全重新设计了操作系统的底层安全架构，用户将不必担心病毒，恶意软件和安全更新等问题”。

英国电信首席安全技术官Bruce Schneier对Google的承诺不以为然。他在一封邮件中表示，“这极不可靠。几十年前就业已完全证实，开发完全免疫于病毒的操作系统是不可能实现的任务：既非工程上的不可能，也不是技术上的不可能，而是2加2不可能等于3那种不可能。”

他还说道，摒弃一切从头开始设计操作系统，开发过程时刻考虑到安全问题，或许可以研发出比现有任何操作系统都安全的新系统。但这并非Google所声称的，用户从此再也不需考虑病毒与恶意软件问题。

其它安全专家也暗示称，Google只是有可能开发出更安全、对用户更友好的系统。网络安全培训机构SANS学院研究主管Alan Paller认为，“Google很注重用户体验，或许他们能吸引其它系统开发商的教训，这些早期的系统开发商并不重视对用户友好这一概念。”

网络安全服务商Fortify Software的首席安全官Brian Chess称，Google似乎把安全问题做为Chrome OS的重中之重，这一点他深感欣慰。他说道，“事实是，世界上没有100%安全的操作系统，而且新系统的问题会比现有系统问题更多，后者的代码经过了更长时间的测试和修改。不过Google的做法是正确的，他们可以开发出一个安全性能优于现有任何系统的新操作系统。”他指出，Google可以另辟蹊径，从用户体验的角度入手。

比如，Google可以让Chrome OS默认启用最高安全级别，而不需用户手动干涉调整。为Chrome OS内置安全防护功能，当用户点击邮件里的链接里，能适时阻止病毒的入侵。

Chess表示，“从安全立场来看，Google Chrome OS的问世是件好事。问题在于，即便用户在使用系统过程中犯了一系列错误，做出过错误的设置，此时操作系统是否仍能守护好自己的阵地？这一点值得深究。”

【编辑推荐】