Onderzoekers van de universiteit van Illinois werken aan een nieuwe browser waarbij veiligheid voorop staat. Volgens het onderzoeksteam hebben alle browser die nu op de markt zijn met fundamentele ontwerpfouten te maken, waardoor gebruikers continu op het internet worden aangevallen. Het "Opus Palladianum" (OP) project moet daar verandering in gaan brengen. "We zijn van mening dat browsers de belangrijkste netwerkapplicatie zijn, maar de huidige browsers zijn vanuit een beveiligingsstandpunt gezien allemaal fout," zegt bedenker en beveiligingsexpert Samuel King.

Volgens King was het web in eerste instantie ontworpen om statische pagina's weer te geven. Inmiddels is het een platform voor allerlei belangrijke gegevens en bedrijven, maar zijn browsers niet verder geëvolueerd en hebben we daarom met een enorm malware probleem te maken. De OP browser hoopt dit te verhelpen door zichzelf in kleine subsystemen op te delen, waarbij communicatie tussen de verschillende subsystemen eenvoudig en onmiskenbaar is. "De kern van ons ontwerp is een kleine browser kernel die de browser subsystemen beheert en alle communicatie hiertussen controleert om onze nieuwe browser beveiligingsmaatregelen te handhaven," gaat King verder.

Tijdens het IEEE Symposium over Security en Privacy in mei zal het onderzoeksteam een prototype demonstreren. Uiteindelijk is het de bedoeling dat er een cross-platform Webkit versie voor de open-source gemeenschap verschijnt.

Plug-ins ontzien

De browser richt zich onder andere op de ontwikkelaars van plug-ins. Die zouden zich nu teveel met de beveiliging van hun creatie moeten bezighouden, wat flexibiliteit en innovatie in de weg staat. Door ervoor te zorgen dat zelfs als een plug-in gehackt wordt de browser zijn integriteit en vertrouwelijkheid niet verliest, hoopt men plug-in ontwikkelaars meer vrijheid te geven. Als anti-phishing maatregel gebruikt de browser een manier die ervoor zorgt dat de adresbalk altijd het juiste adres van de website toont. Verder is er een tracking systeem aanwezig om uitgevoerde browseraanvallen te analyseren. Door de activiteiten te laten zien die tot de hack leidde, is het voor systeembeheerders en onderzoekers sneller te achterhalen vanaf welke website de aanval plaatsvond.