Das Unternehmen Google Plan zur Einführung neuer Schutzmechanismen gegen unsichere Dateiübertragungen in Chrome. In Chrome 86, dessen Veröffentlichung für den 26. Oktober geplant ist, wird der Download aller Arten von Dateien von Seiten, die über HTTPS geöffnet wurden, nur möglich sein, wenn die Dateien unter Verwendung des HTTPS-Protokolls bereitgestellt werden. Es wird darauf hingewiesen, dass der Download unverschlüsselter Dateien für bösartige Aktivitäten über die Manipulation von Inhalten im Rahmen von MITM-Angriffen genutzt werden kann (zum Beispiel kann Malware, die Heimrouter angreift, heruntergeladene Anwendungen ersetzen oder vertrauliche Dokumente abfangen).
Die Blockierung wird schrittweise ab der Veröffentlichung von Chrome 82 eingeführt, wo bei dem Versuch, unsichere Downloads ausführbarer Dateien von Seiten mit HTTPS durchzuführen, eine Warnung ausgegeben wird. In Chrome 83 wird die Blockierung für ausführbare Dateien aktiviert, und die Warnung wird für Archive ausgegeben. In Chrome 84 wird die Blockierung für Archive aktiviert und eine Warnung für Dokumente ausgegeben. In Chrome 85 werden Dokumente blockiert, und eine Warnung wird bei unsicheren Downloads von Bildern, Videos, Audio und Text ausgegeben, die in Chrome 86 blockiert werden.
In fernerer Zukunft ist geplant, die Unterstützung für den Download von Dateien ohne Anwendung von Verschlüsselung vollständig einzustellen. In den Veröffentlichungen für Android und iOS wird die Blockierung mit einer Veröffentlichung Verzögerung eingeführt (statt Chrome 82 — in 83 usw.). In Chrome 81 wird in den Einstellungen die Option "chrome://flags/#treat-unsafe-downloads-as-active-content" erscheinen, die es ermöglicht, Warnungen anzuzeigen, ohne auf die Veröffentlichung von Chrome 82 zu warten.
Quelle: opennet.ru
