Google planen for at tilføje nye beskyttelsesmekanismer mod usikre filoverførsler i Chrome. I Chrome 86, der er planlagt til udgivelse den 26. oktober, vil download af alle former for filer fra links på HTTPS-sider kun være muligt, hvis filerne leveres via HTTPS-protokollen. Det bemærkes, at upload af filer uden kryptering kan bruges til at udføre skadelig aktivitet ved at manipulere indholdet under MITM-angreb (for eksempel kan skadelig software, der angriber hjemme routere, ændre de downloadede applikationer eller opfange fortrolige dokumenter).
Blokeringen vil blive implementeret gradvist, begyndende med udgivelsen af Chrome 82, hvor der ved forsøg på usikker download af eksekverbare filer fra links på HTTPS-sider vil blive givet en advarsel. I Chrome 83 vil der blive inkluderet blokering for eksekverbare filer, mens advarsler vil blive givet for arkiver. I Chrome 84 vil blokering af arkiver blive aktiveret, og der vil blive givet advarsler for dokumenter. I Chrome 85 vil dokumenter blive blokeret, og advarsler vil begynde at blive vist ved usikre downloads af billeder, videoer, lyd og tekst, som vil begynde at blive blokeret i Chrome 86.
I en mere fjern fremtid planlægges det helt at stoppe understøttelsen af download af filer uden anvendelse af kryptering. I versioner til Android og iOS vil blokeringen blive implementeret med en forsinkelse på én version (i stedet for Chrome 82 - i 83 osv.). I Chrome 81 vil indstillingerne få mulighed for "chrome://flags/#treat-unsafe-downloads-as-active-content", som vil tillade visning af advarsler uden at vente på udgivelsen af Chrome 82.
Kilde: opennet.ru
