La empresa Google plan para añadir nuevos mecanismos de protección contra descargas inseguras de archivos en Chrome. En Chrome 86, cuyo lanzamiento está previsto para el 26 de octubre, la descarga de todos los tipos de archivos desde enlaces de páginas abiertas en HTTPS solo será posible si los archivos se entregan utilizando el protocolo HTTPS. Se señala que la descarga de archivos sin cifrado puede ser utilizada para llevar a cabo actividades maliciosas a través de la sustitución de contenido en ataques MITM (por ejemplo, malware que afecta a enrutadores domésticos podría reemplazar aplicaciones descargadas o interceptar documentos confidenciales).
El bloqueo se implementará de forma gradual, comenzando con el lanzamiento de Chrome 82, en el que al intentar una descarga insegura de archivos ejecutables desde enlaces de páginas HTTPS comenzará a mostrarse una advertencia. En Chrome 83 se incluirá el bloqueo para archivos ejecutables, y la advertencia comenzará a mostrarse para archivos comprimidos. En Chrome 84 se activará el bloqueo de archivos comprimidos y se emitirá una advertencia para documentos. En Chrome 85, los documentos serán bloqueados y la advertencia comenzará a mostrarse en caso de descargar de forma insegura imágenes, videos, audio y texto, que comenzarán a ser bloqueados en Chrome 86.
En un futuro más lejano, está previsto dejar de lado completamente el soporte para la descarga de archivos sin usar cifrado. En las versiones para Android e iOS, el bloqueo se implementará con un retraso de una versión (en lugar de Chrome 82, será en 83, etc.). En Chrome 81, aparecerá una opción en la configuración 'chrome://flags/#treat-unsafe-downloads-as-active-content', que permitirá habilitar la emisión de advertencias sin esperar al lanzamiento de Chrome 82.
Fuente: opennet.ru
