L'OS de Google rendra-t-il le bureau sûr?

"Je doute sérieusement de leurs revendications simplement parce qu'un système d'exploitation doit exécuter du code et que le code malveillant est un code", explique Dave Marcus, directeur McAfee Avert Labs.

Comme le navigateur Chrome, Google Chrome OS sera basé sur un projet open source existant: lorsque le navigateur Chrome est basé sur le projet Webkit open source, le système d'exploitation Chrome sera basé sur noyau Linux source. Ce sera, dit Google, un système d'exploitation «léger» qui fonctionnera sur les processeurs x86 ou ARM et qui aura un nouveau système de fenêtrage. En outre, le Chrome OS sera positionné pour être utilisé sur les netbooks, conçus principalement pour une utilisation Internet. La plate-forme Android restera le choix de Google pour les appareils mobiles

[Plus d'informations: Comment supprimer les logiciels malveillants sur votre PC Windows]

Room for Improvement

Avec Google, Google a tenté de repenser le navigateur. Il a créé une nouvelle machine virtuelle JavaScript, V8, faisant valoir que JavaScript fait aujourd'hui beaucoup plus que de permettre des nouveautés en ligne. JavaScript exécute maintenant des applications, telles que celles construites par Google lui-même. Parmi les optimisations introduites dans le moteur V8 figure une nouvelle façon d'interpréter le code source JavaScript afin qu'il s'exécute en tant que code machine dans le CPU. Grâce à une autre optimisation, V8 sait également où se trouvent les pointeurs JavaScript, éliminant ainsi le besoin de recherches répétées.

Le navigateur Chrome n'a pas éliminé le paysage des menaces JavaScript

. "Les logiciels malveillants prennent de nombreuses formes, y compris les logiciels malveillants JavaScript, auxquels Chrome est encore vulnérable", explique Robert Hansen, PDG de SecTheory. Lors de la conférence sur la sécurité Black Hat USA de l'été dernier, Hansen et Tom Stracener de Cenzic ont présenté un exposé sur la façon dont ils ont pu exploiter Google Gadgets; ils ont même inventé l'expression Gmalware (pour les malwares basés sur Gmodules) pour décrire cette nouvelle classe de vulnérabilités.

"Étant donné le volume d'échecs de sécurité trouvés dans toutes les applications client de Google [que] nous avons évaluées, nous trouvons Il est improbable que Google ait soudain trouvé une solution miracle. "

Les droits sont essentiels

Dans la conception de Google Chrome, Google a commencé en supposant que le navigateur serait compromis. Google a donc structuré ses droits pour que les applications Web puissent s'exécuter, mais elles ne peuvent pas lire ou écrire des fichiers sur le système. Pour un système d'exploitation, ce concept devra être exécuté sur le bureau. Microsoft a lutté avec les privilèges des utilisateurs variables dans Windows, tandis que les utilisateurs de Linux, pour la plupart, fonctionnent très bien avec des privilèges d'utilisateur limités. Les applications écrites pour le système d'exploitation Chrome pourraient être davantage sandboxées afin qu'elles aient aussi des privilèges limités.

La politique de confidentialité de Google est une inconnue sérieuse. Lorsque le navigateur Chrome a fait ses débuts l'automne dernier, Google a prétendu qu'il possédait tout le contenu affiché sur son navigateur, mais l'entreprise a rapidement abandonné cette politique. Google collecte toujours les données saisies dans la barre d'adresse et les champs de recherche du navigateur. Il sera donc intéressant de voir ce que l'entreprise choisit de collecter à partir de son nouvel OS.

Au final, peu importe ce que Google fait ou fait ne pas faire avec le système d'exploitation Chrome. Linux, même avec des éditions commerciales comme Ubuntu et Red Hat, ne détient encore qu'un pourcentage relativement faible du marché des systèmes d'exploitation. Google ne peut pas faire beaucoup de progrès au-delà de cela. Beaucoup de choses dépendront de la demande de nouvelles applications conçues pour fonctionner sur Chrome OS et des avantages réels et perçus de la sécurité de sa conception.

"Nous vous recommandons de ne pas utiliser les produits Google si la sécurité est primordiale", conclut Hansen