Gã khổng l� tìm kiếm tuyên b� h� đi�u hành sắp ra mắt Chrome s� bảo mật tới mức "ngư�i dùng không cần phải đối phó với virus, phần m�m phá hoại cũng không cần phải cập nhật miếng vá nữa". Tuy nhiên, s� t� tin này ngay lập tức vấp phải thái đ� hoài nghi t� giới bảo mật.

"Tôi cực k� nghi ng� v� những l�i tuyên b� hùng hồn của h�, đơn giản là vì h� đi�u hành bắt buộc phải chạy mã mà malware thì chính là mã", ông Dave Marcus, Giám đốc nghiên cứu và truy�n thông của McAfee Avert Labs cho biết.

Cũng giống như trình duyệt Chrome, Chrome OS s� dựa trên một d� án nguồn m� có sẵn. Nếu như trình duyệt Chrome bám vào d� án Webkit thì Chrome OS "m�c" lên t� lõi Linux. Theo l�i Google, đấy s� là một h� đi�u hành "g�n nh�", chạy trên n�n x86 hoặc cấu trúc chip ARM.

Thêm nữa, trong th�i gian đầu, Chrome OS s� nhắm đến đối tượng netbook là ch� yếu. N�n tảng Android s� vẫn là s� lựa ch�n của hãng dành cho các thiết b� di động và smartphone.

Với trình duyệt Chrome, Google từng n� lực định nghĩa lại th� giới trình duyệt. Hãng đã tạo ra một c� máy JavaScript ảo mới (V8), tối ưu hóa kh� năng của JavaScript. Tuy nhiên, đi�u đó đâu có nghĩa là m�i nguy cơ ti�m ẩn nơi JavaScript đ�u đã được loại b�.

"Malware có rất nhi�u hình hài mà malware JavaScript là một trong s� đó. Chrome vẫn yếu đuối trước JavaScript như thư�ng", ông Robert Hansen, Giám đốc đi�u hành của SecThoery bình luận.

Trong cuộc hội thảo của hacker Mũ đen USA hồi hè năm ngoái, chính Hansen đã trình diễn cách khai thác Google Gadget. H� thậm chí còn đặt ra cụm t� Gmalware đ� mô t� h� l� hổng mới này (những malware dựa trên G-module).

Nên thận tr�ng

"Căn c� vào s� lượng l� hổng và thiếu sót v� mặt bảo mật mà chúng tôi từng ghi nhận được trong các ứng dụng của Google, chúng tôi đi đến kết luận rằng không th� có chuyện bỗng dưng Google tìm thấy một giải pháp hoàn hảo, an toàn tuyệt đối c�".

Khi thiết k� Chrome, Google xuất phát với gi� định rằng trình duyệt có th� b� hacker h� gục và giành quy�n kiểm soát. Do đó, Google đã cơ cấu lại các quy�n của trình duyệt, sao cho ứng dụng Web vẫn chạy được nhưng không th� đ�c hoặc viết file vào h� thống.

Với một h� đi�u hành, ý tưởng này s� phải áp dụng cho toàn desktop. Cũng giống như Windows và Linux, Chrome OS s� không tránh kh�i việc hạn ch� tối đa đặc quy�n của ngư�i dùng.

Một vấn đ� nghiêm tr�ng mà ít ngư�i biết tới là chính sách riêng tư của Google. Khi trình duyệt Chrome trình làng hồi mùa thu năm ngoái, Google từng tuyên b� h� s� "s� hữu tất c� nội dung hiển th� trên trình duyệt".

Tuy nhiên, hãng đã phải nhanh chóng hủy b� chính sách này do vấp phải s� phản đối quyết liệt t� giới truy�n thông. Mặc dù vậy, Google vẫn âm thầm thu thập d� liệu do ngư�i dùng nhập vào thanh địa ch� và hộp tìm kiếm. Phương pháp tương t� chắc chắn s� được áp dụng c� cho Chrome OS.

"Chúng tôi khuyên ngư�i dùng nên thận tr�ng khi s� dụng bất c� sản phẩm nào của Google, nếu như bảo mật là lý do đ� h� ch�n chúng", ông Hansen kết luận.