Chrome OS Alexander Simoes Omar Omaña Ariana Pérez
¿Qué es? ¿Objetivo? Trata de mantener la filosofía que siempre ha caracterizado a Google manteniendo los datos en servidores externos y no en los ordenadores personales, con lo que mejora así los posibles daños de archivos o incluso filtraciones de virus. Otra de las características importantes: no tener aplicaciones instaladas en el ordenador de esta forma todas las aplicaciones serán web. Es un proyecto llevado a cabo por la compañía Google para desarrollar un sistema operativo basado en web.
Arquitectura Chrome OS "Estamos diseñando el OS para que sea rápido y ligero, para que se encienda y se conecte a la red en pocos segundos". "Todas las aplicaciones web funcionarán automáticamente y las nuevas aplicaciones podrían ser introducidas mediante tus tecnologías web favoritas." "La arquitectura es sencilla: Google Chrome corriendo sobre un nuevo sistema de ventanas sobre un kernel Linux."
Consiste en 3 grandes componentes: El navegador y manejador de ventanas basado en Chromium. Software a nivel de sistema y servicios de usuario: kernel, drivers, connection manager, y otros. Firmware
Firmware (Programación Firme) Definición En Chrome OS Desarrollo Seguridad Recuperación DISEÑADO en función de
Firmware: Principales problemas Actualizaciones incompletas Ataques Corrupción “Crash”
Firmware: Desiciones de diseño El arranque (boot) debe iniciar de forma segura El firmware editable debe tener un respaldo El firmware de recuperación debe ser de solo lectura
Firmware: Desiciones de diseño El firmware de recuperación no necesita acceder a la red El firmware de recuperación debe decirle al usuario como recuperarse Los usuarios deben poder disparar el modo de recuperación de forma manual
EEPROM (Electrically Erasable Programmable Read-Only Memory)
Diagrama de Flujo del Arranque de Chrome OS
Seguridad Diseñado desde cero con seguridad en mente. Seguridad como proceso iterativo. Las Bases de la Seguridad: * Endurecimiento del Sistema * Aislamiento de Procesos * Mejoras Seguridad Web de Chrome * Verificado de Arranque * Cifrado y Gestión de cuentas.
Principios Rectores - Lo perfecto es enemigo de lo bueno. - Desplegar defensas en profundidad. - Hacer los dispositivos seguros de forma predeterminada. - No hacer de los usuarios Chivos Expiatorios.
Casos y Requerimientos Delegar derechos de acceso a usuarios de su elección. El usuario puede gestionar su riesgo con respecto a la pérdida de datos, incluso frente a la pérdida o robo del dispositivo. Los datos de un usuario no pueden ser expuestos debido a los errores de los demás usuarios del sistema. El sistema proporciona una defensa de varias capas. Recuperarse de un ataque al sistema debe ser tan simple como reiniciar. En el caso de un fallo de seguridad, al reiniciar el sistema podrá estar seguro.
Mitigación de compromiso Del Sistema Endurecimiento del Sistema Proceso de “Sandbox” Endurecimiento del Kernel Restricciones de Sistema de Archivos Navegador más Modular Plugins Red Independiente Almacenamiento local por dominio Seguridad Web
Verificación de arranque Verificación del Firmware basado en: Chequeos o controles del firmware de solo lectura con una clave almacenada permanentemente. - El Firmware de escritura chequea el gestor de arranque y el Kernel - Fallo de Verificación: omitir chequeo o arrancar en modo de recuperación Verificación basada en Kernel Integridad de Bloques es determinada por Hashes criptográficos almacenados en la partición del sistema. Toda verificación se realiza sobre la marcha para no demorar el inicio del sistema.