Společnost Google Plán přidání nových mechanismů ochrany proti nebezpečnému stahování souborů do Chrome. V Chrome 86, jehož vydání je naplánováno na 26. října, bude stahování všech typů souborů z odkazů na stránkách otevřených pomocí protokolu HTTPS možné pouze v případě, že budou soubory přenášeny pomocí protokolu HTTPS. Je zdůrazněno, že stahování souborů bez šifrování může být použito k provádění škodlivých aktivit prostřednictvím podvržení obsahu během MITM útoků (například škodlivý software cílený na domácí routery může podvrhnout stahované aplikace nebo zachytit důvěrné dokumenty).
Blokování bude zaváděno postupně, počínaje verzí Chrome 82, ve které při pokusu o nebezpečné stahování spustitelných souborů z odkazů na stránkách HTTPS začne být vydáváno varování. V Chrome 83 bude pro spustitelné soubory zahrnuto blokování a varování začne být vydáváno pro archivy. V Chrome 84 bude aktivováno blokování archivů a varování pro dokumenty. V Chrome 85 budou dokumenty blokovány a varování začne být vydáváno při nebezpečném stahování obrázků, videí, zvuku a textu, které začnou být blokovány v Chrome 86.
V mnohem vzdálenější budoucnosti se plánuje zcela zastavit podporu stahování souborů bez použití šifrování. V verzích pro Android a iOS bude blokování zaváděno s oddělením o jednu verzi (místo Chrome 82 – v 83 atd.). V Chrome 81 se v nastavení objeví volba „chrome://flags/#treat-unsafe-downloads-as-active-content“, která umožní zapnout zobrazování varování, aniž by bylo nutné čekat na vydání Chrome 82.
Zdroj: opennet.ru
