Google Chrome se construy\u00f3 con la idea de crear un navegador m\u00e1s seguro y realmente habr\u00eda que aplaudir sus desarrolladores por la atenci\u00f3n que han prestado a este aspecto. Google merece un gran reconocimiento por la abundante cantidad de informaci\u00f3n de seguridad que ha publicado en Internet y el el blog de Google Chrome; y por haber puesto el c\u00f3digo fuente de Chrome a disposici\u00f3n de cualquiera para que lo examinen.<\/p>\n
El modelo de seguridad seguido por Chrome es excelente: separa el programa de navegaci\u00f3n principal, llamado kernel del navegador, de los procesos de generaci\u00f3n de gr\u00e1ficos (rendering processes), basados en el motor open source WebKit. El kernel del navegador empieza sin ning\u00fan privilegio, un SID nulo (identificador de seguridad de Windows Vista que se\u00f1ala al usuario como no fiable) y m\u00faltiples SID de \u201cdenegaci\u00f3n\u201d y \u201crestricci\u00f3n\u201d activados. <\/p>\n
Cada sitio Web tiene su propio proceso, espacio de memoria, estructuras de datos globales, token de acceso, pesta\u00f1a, barra de URL, etc. Y los procesos est\u00e1n muy limitados en cuanto a lo que pueden y no pueden hacer. Tanto el kernel del navegador como los procesos se ejecutan con DEP (Data Execution Prevention) y ASLR (Address Space Layout Representation) activados; y con la virtualizaci\u00f3n desactivada. <\/p>\n
Cualquier complemento de navegaci\u00f3n suplementario se ejecuta en un proceso independiente con integridad media (o alta). Chrome tiene incluso su propio Gestor de tareas. Con respecto al modelo de seguridad de base, Chrome es el l\u00edder.
Algo cuestionable es la decisi\u00f3n de Google de permitir la instalaci\u00f3n de Chrome sin requerir acceso con nivel de administrador.<\/p>\n
Chrome instala tambi\u00e9n la aplicaci\u00f3n Googleupdate.exe, que con frecuencia comprueba la existencia de actualizaciones para el navegador (y otras aplicaciones de Google) y las instala de forma silenciosa. Esto es ideal para mantener el navegador actualizado, pero molesta a los administradores de seguridad, dado que no reciben ninguna notificaci\u00f3n de la b\u00fasqueda, ni de los parches disponibles, ni se pide su autorizaci\u00f3n para instalarlos. <\/p>\n
Otro concepto interesante es la m\u00e1quina virtual para JavaScript de Chrome, llamada V8, que incluso convierte el c\u00f3digo de JavaScript en lenguaje m\u00e1quina nativo (para mejorar la velocidad de carga de las p\u00e1ginas Web). V8 limita considerablemente lo que se puede hacer con JavaScript contra el sistema del usuario, evitando, por ejemplo, los habituales pop-ups. <\/p>\n
Sin embargo, uno de los lapsus m\u00e1s sorprendentes es la imposibilidad de desactivar JavaScript, algo que s\u00ed permiten todos los otros navegadores, debido a que el JavaScript est\u00e1 relacionado con la mayor\u00eda de los ataques Web. No se entiende c\u00f3mo Google puede haber pasado esto por alto, ya que en caso de descubrirse en Chrome una vulnerabilidad grave relacionada con JavaScript, la \u00fanica recomendaci\u00f3n que Google podr\u00e1 ofrecer ser\u00e1 dejar de usar su navegador.<\/p>\n
Por otra parte, las opciones de configuraci\u00f3n de seguridad personalizables (por el usuario) son muy limitadas y a menudo carecen de una opci\u00f3n por defecto. <\/p>\n
Chrome tampoco permite asignar distintos sitios Web a diferentes dominios o zonas de seguridad, a diferencia de otros navegadores; la mayor\u00eda de ellos ofrecen dos zonas o la posibilidad de incluir los sitios en una lista negra o una lista segura.
Google se ha lavado las manos en cuanto a la seguridad de los complementos. Si bien es cierto que el propietario del navegador no debe ser responsable de los complementos y aplicaciones de terceros, Chrome no ofrece ning\u00fan gestor de complementos. <\/p>\n
Muchos usuarios est\u00e1n preocupados por la gesti\u00f3n de sus contrase\u00f1as almacenadas. Con unos cuentos clics de rat\u00f3n, Chrome permite al usuario mostrar los nombres de usuario y contrase\u00f1as almacenadas en un txt, algo muy \u00fatil para el usuario, pero tambi\u00e9n para cualquiera que encuentre el ordenador desatendido durante apenas unos segundos. Internet Explorer no lo permite y Firefox y Opera ofrecen la posibilidad de proteger las contrase\u00f1as almacenadas con otra contrase\u00f1a. <\/p>\n
Un punto a favor es que Chrome pas\u00f3 con aprobado un buen n\u00famero de test de seguridad para navegadores y evit\u00f3 la instalaci\u00f3n autom\u00e1tica de cualquier malware. Adem\u00e1s, con menos de un 2% de cuota de mercado, todav\u00eda no es un objetivo popular para los hackers. <\/p>\n
Una de sus caracter\u00edsticas principales no funciona como cab\u00eda de esperar. Google afirma que el aislamiento de procesos de Chrome evita que una sesi\u00f3n de navegaci\u00f3n interfiera con otra o afecte a la totalidad del navegador. Sin embargo, una vulnerabilidad tras otra han demostrado que esta separaci\u00f3n no es tan perfecta como sonaba en teor\u00eda. P\u00e1ginas Web maliciosas de todo tipo han causado problemas DoS, bloqueos y fallos completos del sistema. Incluso se han observado bloqueos del navegador durante la navegaci\u00f3n por p\u00e1ginas Web leg\u00edtimas.<\/p>\n
Lo m\u00e1s significativo en cuanto a problemas sistem\u00e1ticos es que las vulnerabilidades descubiertas inicialmente en Chrome eran todas muy simples y, en su mayor\u00eda, vulnerabilidades muy conocidas, ya advertidas y resueltas en otros navegadores, por lo que no deber\u00edan haber estado ya en la primera versi\u00f3n del navegador de Google. <\/p>\n
Esa es la paradoja de seguridad de Chrome. Parte de una gran idea y un excelente modelo de seguridad, para luego empa\u00f1ar dicha visi\u00f3n con decisiones cuestionables, una escasez de controles de seguridad detallados y el fracaso evidente al realizar una revisi\u00f3n de c\u00f3digo importante. Puede que esta sea la primera versi\u00f3n del primer navegador de Google, pero la compa\u00f1\u00eda tiene m\u00e1s experiencia en navegadores y contenidos maliciosos que cualquiera de sus rivales \u00bfPor qu\u00e9 crear un nuevo navegador Web y no aplastar a la competencia?<\/p>\n