Компания Google план за добавяне на нови механизми за защита в Chrome срещу небезопасни сваляния на файлове. В Chrome 86, чийто релиз е планиран за 26 октомври, свалянето на всички видове файлове от връзки на страници, отворени по HTTPS, ще бъде възможно само при предоставяне на файловете с използване на протокола HTTPS. Отбелязва се, че свалянето на файлове без криптиране може да се използва за извършване на злонамерени активности чрез модификация на съдържанието в процеса на MITM атаки (например, злонамерен софтуер, поразяващ домашни рутери, може да модифицира сваляемите приложения или да прихваща поверителни документи).
Блокирането ще бъде внедрявано постепенно, започвайки от версия Chrome 82, в която при опит за небезопасно сваляне на изпълними файлове от линкове на HTTPS страници ще започне да се издава предупреждение. В Chrome 83 ще бъде включено блокиране за изпълними файлове, а предупреждението ще започне да се издава за архиви. В Chrome 84 ще бъде активирано блокиране на архиви и ще се показва предупреждение за документи. В Chrome 85 документите ще бъдат блокирани, а предупреждението ще започне да се показва при небезопасно сваляне на изображения, видео, звук и текст, които ще започнат да бъдат блокирани в Chrome 86.
В по-далечното бъдеще се планира да бъде напълно прекратена поддръжката на сваляне на файлове без криптиране. В изданията за Android и iOS блокирането ще бъде внедрявано със закъснение от версия (вместо Chrome 82 - в 83 и т.н.). В Chrome 81 в настройките ще се появи опция „chrome://flags/#treat-unsafe-downloads-as-active-content“, която ще позволи активирането на предупреждения, без да се чака издаването на Chrome 82.
Източник: opennet.ru
