Reclamos de seguridad del sistema operativo de Google llamados 'idiotas'

Google, mientras anuncia su nuevo sistema operativo Chrome el martes por la noche, dijo que los usuarios ya no tendrían que preocuparse por virus, malware y actualizaciones de seguridad, pero los expertos en seguridad discreparon sobre si Google puede cumplir esas promesas.

Google dijo en una publicación de blog que era " volviendo a lo básico y rediseñando por completo la arquitectura de seguridad subyacente del sistema operativo para que los usuarios no tengan que lidiar con virus, malware y actualizaciones de seguridad ". Un sistema operativo debería "funcionar", dijo la compañía.

Bruce Schneier, el director de tecnología de seguridad de BT, se burló de la promesa de Google. "Es un reclamo idiota", escribió Schneier en un correo electrónico. "Hace décadas se demostró matemáticamente que es imposible, no una imposibilidad de ingeniería, no tecnológicamente imposible, sino el tipo 2 + 2 = 3 imposible, crear un sistema operativo que sea inmune a los virus".

[Lectura adicional: Cómo eliminar el malware de su PC con Windows]

El rediseño de un sistema operativo desde cero, "[teniendo] en cuenta la seguridad hasta arriba y abajo", podría generar un sistema operativo más seguro que los que se han desarrollado hasta ahora, dijo Schneier. Pero eso es diferente de la promesa de Google de que los usuarios no tendrán que lidiar con virus o malware, añadió.

Otros expertos en seguridad sugirieron que es posible que Google al menos haga un sistema operativo más seguro y fácil de usar.

"Los proveedores de sistemas operativos pueden ocultar mejor la seguridad de los usuarios, ocupándose de los cambios sin forzar las interrupciones y reinicios y administrando la seguridad de todas las demás aplicaciones instaladas sobre el sistema operativo", dijo Alan Paller, investigador. director en SANS Institute, una organización de capacitación en ciberseguridad. "Google tiene que ver con la experiencia del usuario, por lo que tal vez aprendieron de los errores de los proveedores de sistemas operativos anteriores menos amigables."

Brian Chess, cofundador y director de seguridad del proveedor de seguridad cibernética Fortify Software, dijo que es optimista. Google parece estar haciendo de la seguridad una prioridad a medida que desarrolla el sistema operativo Chrome.

"Con la advertencia de que nada va a estar 100 por ciento seguro, y los nuevos sistemas … van a tener más problemas que el código que ha sido batalla. probado durante mucho tiempo, creo que los chicos de Google tienen razón ", dijo Chess. "Podrían hacer un sistema que sea significativamente mejor desde el punto de vista de la seguridad que los sistemas que la mayoría de las personas usa hoy".

Google tiene la posibilidad de volver a empezar desde el punto de vista de la expectativa del usuario, dijo Chess. La compañía tiene varios proyectos de investigación enfocados en seguridad cibernética, señaló.

Google podría, por ejemplo, hacer de la seguridad superior una configuración predeterminada en el sistema operativo, en lugar de requerir que los usuarios cambien su configuración para hacer que su sistema operativo sea más seguro, dijo. Y Google podría construir protecciones que impidan que los usuarios descarguen un virus cuando hagan clic en un enlace en un correo electrónico, añadió.

"Desde el punto de vista de la seguridad, este es un gran día", dijo Chess. "La pregunta es, ¿el sistema va a poder hacer un trabajo razonable de defensa, incluso frente a una cierta cantidad de error del usuario? Creo que tienen una buena oportunidad".