Google Plan zur Einführung neuer Schutzmechanismen gegen unsichere Dateiübertragungen in Chrome. Mit Chrome 86, dessen Veröffentlichung für den 26. Oktober geplant ist, wird der Download aller Arten von Dateien über Links von Webseiten, die über HTTPS aufgerufen wurden, nur möglich sein, wenn die Dateien über das HTTPS-Protokoll bereitgestellt werden. Es wird darauf hingewiesen, dass der Download unverschlüsselter Dateien für schädliche Aktivitäten genutzt werden kann, indem Inhalte während Man-in-the-Middle-Angriffen ersetzt werden (zum Beispiel kann bösartige Software, die Router angreift, heruntergeladene Anwendungen ersetzen oder vertrauliche Dokumente abfangen).
Die Blockierung wird schrittweise eingeführt, beginnend mit der Veröffentlichung von Chrome 82, bei der bei einem Versuch, ausführbare Dateien über Links von HTTPS-Seiten unsicher herunterzuladen, eine Warnung ausgegeben wird. In Chrome 83 wird die Blockierung für ausführbare Dateien aktiviert, und eine Warnung wird für Archive ausgegeben. In Chrome 84 wird die Blockierung für Archive aktiviert und eine Warnung für Dokumente ausgegeben. In Chrome 85 werden Dokumente blockiert und eine Warnung wird bei dem unsicheren Download von Bildern, Videos, Audios und Texten ausgegeben, die in Chrome 86 blockiert werden.
In fernerer Zukunft ist geplant, die Unterstützung für den Download von Dateien ohne Verschlüsselung vollständig einzustellen. In den Versionen für Android und iOS wird die Blockierung mit einer Verzögerung von einem Release eingeführt (statt Chrome 82 – in 83 usw.). In Chrome 81 wird es in den Einstellungen die Option „chrome://flags/#treat-unsafe-downloads-as-active-content“ geben, die es ermöglicht, Warnmeldungen anzuzeigen, ohne auf das Erscheinen von Chrome 82 zu warten.
Quelle: opennet.ru
