Google 浏览器Chrome安全性能引发魔道之争
导语：《福布斯》网站今天发表分析文章称，安全研究人员要尽快找到Chrome代码中的漏洞，而这也是虚拟犯罪分子的目标，这无需花费太多时间。
防护墙
2007年5月，谷歌收购了安全软件公司GreenBorder。此后，这家看上去很有希望的创业公司就被谷歌雪藏，再也没有出现在人们的视线中。
但当谷歌在周二宣布推出Chrome浏览器后，这个问题的答案终于揭晓。在过去15个月来，GreenBorder一直在为Chrome浏览器中的安全性能寻求解决之道。面对日益猖獗的网络攻击，GreenBorder在Chrome采用了一项创新的“沙盒”技术。这项技术可以限制网络应用程序越过虚拟边界访问电脑内存，此举不但可以防止因单个网络应用程序而导致浏览器或正运行的其他软件崩溃，更表现出谷歌试图控制最近数月来通过网络大肆传播的病毒。
网络安全监测组织Shadowserver Foundation指出，在过去一年间，被恶意软件感染并成为“僵尸网络”的电脑数量是原来的四倍。安全机构SANS Internet Storm Center安全研究人员也指出，这种状况部分是由于网络上的一系列攻击所导致。在最近几宗案例中，黑客将恶意软件植入成千上万台服务器，每当用户访问受感染的服务器时，恶意软件就会通过“隐蔽强迫下载”(drive-by downloads)方式，将窃取密码的木马安装到用户电脑或将用户电脑变为发送垃圾邮件的“僵尸”。
谷歌原来保护用户的做法是，在用户通过搜索结果访问存在恶意软件网页时提醒用户，或者完全从搜索结果中剔除这类网站。但现在依靠GreenBoarder为Chrome开发的“沙盒技术”，谷歌在用户硬件和恶意劫持电脑的应用程序之间竖起了一道防护墙。
谷歌全球研发总监莱纳斯·厄普森(Linus Upson)表示：“我们完全摒弃了每一款浏览器都允许访问电脑其他部分的处理方式，现在的做法就是只与浏览器对话，这样可以真正限制那些利用浏览器进行攻击的做法。”
知易行难
安全专家、英国电信CSO(首席安全官)布鲁斯·施奈尔(Bruce Schneier)认为：“这是个好创意。用户当然希望用于访问网络的部分与用于保存财务数据的部分有所不同，但这二者很难完美兼顾。”
施奈尔的疑问在于，Chrome或其他软件是否可以有效地将恶意软件阻挡在“沙盒”之内，同时还能让应用程序平滑地运行。施奈尔指出，Java就是为“沙盒”设计的编程语言，但在为应用程序创建虚拟隔离墙的同时，也限制了它们对于本地计算机资源的访问。
另外，Java的内在缺陷时常导致虚拟犯罪分子打破这些隔离墙，并运行谷歌希望阻止运行的恶意软件。安全研究人员已经指出，VMware等虚拟技术很易出现“虚拟机逃逸”(virtual machine escape)问题，使程序突破虚拟边界劫持本地电脑权限。
魔道之争
SANS网络安全研究人员乔纳斯·乌尔里奇(Johannes Ullrich)指出，编写一个突破虚拟边界的程序并非易事，而“沙盒”也为网络安全另外增加了保护层。但乌尔里奇指出，Chrome的安全将取决于其代码中可能存在的漏洞的类型以及这些漏洞发生的频率，这些漏洞也可能导致用户成为恶意软件捕获的对象。乌尔里奇称：“‘沙盒’提供了另外一层防护，但一旦有人突破这个防线，所有的人都可以利用简单的脚本攻破它。”
这意味着安全研究人员要尽快找到Chrome代码中的漏洞，而这也是虚拟犯罪分子的目标，这无需耗费太多时间。Mozilla在6月份发布最新版火狐后仅几个小时，安全厂商Tipping Point就收到了安全报告，称火狐中存在可以让网站在用户电脑中安装恶意软件的漏洞。
安全专家、White Hat Security CTO杰雷米亚·格罗斯曼(Jeremiah Grossman)表示，或许Chrome有所不同，但这将取决于哪一方首先发现软件中的漏洞。他预测称，Chrome的第一个漏洞将会在24小时内被发现。格罗斯曼称：“即使拥有所有正确的设计概念，但如果忘记一行代码，一切都毫无意义。”
- Google发布Chrome 浏览器市场是否重新洗牌
- 独家实时直播：Google浏览器Chrome发布会现场
- 谷歌称Chrome浏览器将以速度击败IE
- 谷歌推出全新、开源浏览器中文版下载
Google 浏览器Chrome安全性能引发魔道之争相关推荐
- 福布斯：Chrome安全性能引发魔道之争
防护墙 2007年5月,谷歌收购了安全软件公司GreenBorder.此后,这家看上去很有希望的创业公司就被谷歌雪藏,再也没有出现在人们的视线中. 但当谷歌在周二宣布推出Chrome浏览器后,这个问题 ...
- Google浏览器Chrome安装失败解决办法
最近电脑重装win7系统,导致Google浏览器Chrome安装失败,纠结了三天没有安装上去,百度上找了各种方案都不行.最后想通了.安装不上就不安装,直接使用chrome绿色版.这样不会存在安装失败的 ...
- Google浏览器Chrome不能上网并且报错DNS_PROBE_FINISHED_NO_INTERNET
今天帮朋友解决了一个很奇怪的问题,在Win10上,Google浏览器Chrome不能上网,并且报错DNS_PROBE_FINISHED_NO_INTERNET,但是其他浏览器,比如360.Edge却能 ...
- Google浏览器Chrome正式发布
导读: 如昨天的预告一样,Google今天正式发布了开源浏览器Google Chrome,现在已经可以进行下载了,目前的版本还只支持Windows,不过Mac和Linux版本的Google Chrom ...
- google浏览器chrome无法导入IE收藏夹的问题
今天费了近2个小时down下chrome,安装后第一感觉就是简洁,速度快,还没有再深入研究,考虑先把收藏夹导过来方便浏览网页,在安装过程中已经选了从IE导入收藏夹,结果发现没有一个网页出现,又在工具栏 ...
- google浏览器Chrome离线安装扩展主题皮肤教程
由于国内不能打开Chrome应用商店,只能通过国内第三方网站,下载主题扩展程序包,来安装主题皮肤 1.百度搜索"google 皮肤" 下载主题皮肤到本地 本人使用主题网站:http ...
- google浏览器chrome安装插件方法
该方法适合安装到一台没有联网的机器上使用. 1.在可联网的浏览器(可以用极速浏览器)上,打开扩展程序,搜到要安装的插件并安装 2.地址栏输入:chrome:version,查看个人资料路径,该目录下的 ...
- google浏览器chrome无法升级的解决方案
本文内容转载自他人,在此做个笔记~ 1.具体网址 https://www.caochai.com/article-1857.htmlhttps://www.caochai.com/question-1 ...
- Google浏览器Chrome书签导出
我们打开浏览器,在右上角的省略处,点击书签->书签管理如图所示: 然后会出现下面的新窗口,按下图会有导出书签选项,点击然后选择导出路径,可以通过其他浏览器导入该书签,也可以方便备份
最新文章
- 永久设置SecureCRT的背景色和文字颜色方案
- se(3)-TrackNet: 数据驱动的动态6D物体姿态跟踪, 基于合成域的图片残差校准
- Long-read human genome sequencing and its applications
- 我的GitHub 欢迎光临
- Python Django 模板继承（header,body,footer抽取）
- Http协议(4)—HTTP认证机制
- Android应用开发实例篇（1）-----简易涂鸦板
- Robust Quasistatic Finite Elements and Flesh Simulation
- Failed to execute goal org.apache.maven.plugins:maven-resources-plugin:2.7:resources
- centos bond配置文件示例
- Netty的前期准备：初探NIO中的缓冲区
- 命令dd 及简单应用
- 复旦大学《高等代数学习指导书（第三版）》前言
- shell之vi替换字符串
- openg-光照贴图
- linux 怎么格式化u盘写保护,u盘写保护怎么去掉
- SSHD服务的搭建与管理
- 初识机器学习前导内容_你需要知道的基本概念罗列_以PY为工具 【Python机器学习系列（一）】
- PS长投影文字制作教程
- vb.net html图片,手把手教你VB.NET DataGrid图片显示