Utvecklare av webbläsare borde lära sig av Googles Chrome och isolera osäker data från resten av operativsystemet. Det menar säkerhetsforskaren Dino Dai Zovi, som bloggat om webbläsarsäkerhet i Kaspersky Labs Threatpost blogg.

Enligt Dai Zovi ligger framtidens skydd i så kallad ”sandboxing”, en lösning där applikationsprocesser separeras från andra applikationer, operativsystem och användardata. Tanken är att isolering av processer kan hjälpa begränsa effekten en mjukvarukrasch eller ett angrepp via skadlig kod.

Det är mängden ständigt nya attacker över webben som gör sandlådeskyddet nödvändigt, menar han. ”Det är av avgörande vikt därför att webbläsare kommer att bli framtidens operativsystem”, säger Dai Zoi. ”Google är först ut med att inse att läsaren är operativsystemet och Chrome är ett stort steg framåt med sitt nyskapande”.

Dai Zovi betraktar sandlådor i webbläsare som det bästa svaret på den flod av sårbarheter som överväldigat användare under det senaste året. ”Det är inte perfekt, men det är den riktning vi bör ta. Tanken om att kunna fixa varje sårbarhet fungerar uppenbarligen inte. Vi kan inte alltid vinna patch-racet”, avslutar han.

Chrome har inkluderat sandlåde-komponenten sedan läsaren debuterade under september 2008.