كروم پيشرو در امنيت مرورگر

شماره: IRCNE201001576
همه مرورگرها لازم است يك صفحه از Google Chrome را دريافت كرده و داده هاي غير قابل اطمينان را نسبت به بقيه سيستم عامل ايزوله سازند. اين نظر يك محقق امنيتي به نام Dino Dai Zovi يكي از نويسندگان كتاب The Mac Hacker’s Handbook است. وي عقيده دارد آينده امنيت مبتني بر sandboxing است كه در آن پردازه هاي برنامه از ديگر پردازه ها، سيستم عامل و داده هاي كاربر جدا مي شوند. وي براي شركت امنيتي كاسپرسكي كار مي كند و مطالبي را در مورد sandboxing بر روي وبلاگ امنيتي اين شركت قرار داده است.
به گفته وي ايده اصلي sandboxing مشكل ساختن كار براي مهاجمان است تا قادر نباشند به راحتي بدافزار را وارد سيستم هاي كاربران سازند. با استفاده از sandboxing حتي اگر مهاجم قادر به سوءاستفاده از يك حفره امنيتي در مرورگر و اجراي بدافزار باشد ناچار است از يك آسيب پذيري امنيتي ديگر در فناوري sandbox نيز استفاده كند تا بتواند به اطلاعات كاربر دسترسي پيدا كند. اين فناوري مهاجمان را ناچار به استفاده از تكنيك هاي حمله متفاوتي مانند استفاده از آنتي ويروس هاي جعلي كرده است.
به عقيده اين محقق امنيتي در آينده مرورگرها همان سيستم عامل مي شوند و گوگل اولين كسي بوده كه اين مسئله را در نظر گرفته است.
گوگل از سپتامبر سال 2008، اين امكان را به مرورگر كروم اضافه كرده است. در آن زمان Dai Zovi كروم را رهبر امنيتي مرورگر ها دانست و همين باعث شد تا ديگر مرورگرها نيز تمهيداتي را براي بالاتر بردن امنيت كاربران فراهم كنند. براي مثال مايكروسافت براي مرورگر IE بر روي ويستا و ويندوز7 امكاني را به نام protected mode فراهم كرده كه با استفاده از آن اولويت برنامه هاي كاربردي طوري كاهش پيدا مي كنند كه مهاجم نمي تواند به نوشتن، تغيير يا خراب كردن داده هاي كاربر بپردازد. البته اين sandbox محسوب نمي شود ولي به نوعي مخاطرات را كاهش مي دهد.
موزيلا نيز در حال كار بر روي نسخه sandbox مشابه كروم براي مرورگر فايرفاكس است كه براي فايرفاكس 4 در اواخر سال 2010 يا اوايل 2011 حاضر خواهد شد.
محقق امنيتي مذكور sandboxing را راه حلي براي سيل كدهاي خرابكاري مي داند كه در سال گذشته كاربران را كلافه كردند. وي عقيده دارد ايده اصلاح آسيب پذيري ها به تنهايي جواب نمي دهد زيرا همواره نمي توان در مسابقه اصلاحيه دادن برنده شد. البته ايده sandboxing نيز كامل نيست ولي جهتي را نشان مي دهد كه امنيت به سوي آن حركت مي كند.