Googleは、今後リリース予定のChromeオペレーティングシステムは非常に安全であるため、「ユーザーはウイルス、マルウェア、セキュリティアップデートに悩まされることはない」と述べている。しかし、インターネットセキュリティ業界では、Googleの主張に懐疑的な見方が出ている。
「オペレーティング システムはコードを実行する必要があり、マルウェアはコードであるという理由だけで、彼らの主張には大きな疑問を抱いています」と、マカフィー アバート ラボのセキュリティ リサーチおよびコミュニケーション担当ディレクターのデイブ マーカス氏は語る。
Chromeブラウザと同様に、Google Chrome OSは既存のオープンソースプロジェクトをベースにしています。ChromeブラウザがオープンソースのWebkitプロジェクトをベースにしているのに対し、Chrome OSはオープンソースのLinuxカーネルをベースにしています。Googleによると、Chrome OSはx86またはARMプロセッサで動作し、新しいウィンドウシステムを備えた「軽量」OSになるとのこと。さらに、Chrome OSは主にインターネット利用を目的としたネットブックでの利用を想定しています。モバイルデバイスに関しては、Googleは引き続きAndroidプラットフォームを採用します。
改善の余地
GoogleはChromeブラウザでブラウザの見直しを試みました。新しいJavaScript仮想マシンV8を開発し、今日のJavaScriptはオンライン上の新機能を実現する以上のものを実現できると主張しました。JavaScriptは現在、Google自身が開発したアプリケーションなども実行しています。V8エンジンに導入された最適化の一つに、JavaScriptソースコードをCPU内で機械語として実行するための新しい解釈方法があります。また、別の最適化により、V8はJavaScriptポインタの位置も把握できるようになり、繰り返し検索する必要がなくなりました。しかし、V8はパフォーマンスを最適化しましたが、ChromeブラウザがJavaScriptの脅威を完全に排除できたわけではありません。
「マルウェアには様々な形態があり、その中にはGoogle Chromeが依然として脆弱なJavaScriptマルウェアも含まれます」と、SecTheoryのCEO、ロバート・ハンセン氏は述べています。昨年夏のセキュリティカンファレンス「Black Hat USA」で、ハンセン氏とCenzicのトム・ストラセナー氏は、Googleガジェットを悪用する方法を披露しました。彼らは、この新しい種類の脆弱性を表現するために「Gマルウェア」（Gモジュールベースのマルウェア）という造語まで作りました。
「私たちが評価したGoogleのクライアント側アプリケーションすべてで見つかったセキュリティ上の欠陥の膨大な量を考えると、Googleが突然特効薬を見つけたとは考えにくい」とハンセン氏は言う。
権利は重要
GoogleはChromeの設計にあたり、ブラウザが侵害されることを前提としていました。そのため、Webアプリは実行できるものの、システムへのファイルの読み書きはできないように権限を構成しました。OSの場合、このコンセプトはデスクトップ全体で実現される必要があります。MicrosoftはWindowsにおけるユーザー権限の変動に苦慮してきましたが、Linuxユーザーはほとんどの場合、制限されたユーザー権限で問題なく操作できています。Chrome OS向けに開発されたアプリケーションも、同様に制限された権限を持つように、さらにサンドボックス化される可能性があります。
Googleのプライバシーポリシーは大きな未知数です。昨年秋にChromeブラウザがリリースされた際、Googleはブラウザに表示されるすべてのコンテンツの所有権を主張しましたが、すぐにその方針を撤回しました。Googleは依然としてブラウザのアドレスバーや検索フィールドに入力されたデータを収集しているため、同社が新OSでどのようなデータを収集するかは興味深いところです。
結局のところ、GoogleがChrome OSで何をするか、しないかは重要ではないかもしれない。Linuxは、UbuntuやRed Hatのような商用版が存在するにもかかわらず、OS市場のわずかな割合しか占めていない。Googleはそれ以上の進歩は期待できないかもしれない。Chrome OSで動作するように設計された新しいアプリケーションの需要と、Chrome OSの設計によってもたらされるセキュリティ上のメリット（実際と想定されるもの）に大きく左右されるだろう。
「セキュリティを最優先する場合は、Google の製品の使用には注意することをお勧めします」とハンセン氏は結論付けています。
