Chrome hakkab blokeerima failide allalaadimist HTTP kaudu.

Google'i ettevõte avalikustas plaan Chrome'i uusimate kaitsemehhanismide lisamiseks ohtlike failide allalaadimise eest. Chrome 86, mille väljaandmine on planeeritud 26. oktoobriks, võimaldab failide allalaadimist ainult HTTPS-protokolliga edastatud linkide kaudu, mis asuvad HTTPS-lehtedel. Kui failide allalaadimine toimub ilma krüpteerimiseta, võib see vabastada pahatahtlike tegevuste, näiteks MITM-rünnakute kaudu sisu asendamise (nt. rikkaid kodumajapidamise marsruutereid ohustavad pahavara võivad asendada allalaaditavad rakendused või haarata konfidentsiaalseid dokumente).

Blokeeringut rakendatakse järk-järgult, alustades Chrome 82 väljalaskmist, kus HTTPS-lehtedelt ohtlike täitmisfailide allalaadimise katse ajal hakkab andma hoiatusi. Chrome 83-s aktiveeritakse täitmisfailide blokeerimine ja hoiatus algab arhiveeritud failide jaoks. Chrome 84-s aktiveeritakse arhiveeritud failide blokeering ja hoiatuste väljastamine dokumentide kohta. Chrome 85-s hakkavad dokumendid blokeerima ning hoiatus antakse ohtlike piltide, videote, helide ja tekstide allalaadimise korral, mis hakkavad blokeerima Chrome 86-s.

Kauges tulevikus plaanitakse täielikult lõpetada failide allalaadimise toetamine ilma krüpteerimiseta. Androidi ja iOS-i väljaannetes rakendatakse blokeeringut ühe väljaande võrra hiljem (nt Chrome 82 asemel 83 jne). Chrome 81-s ilmub seadetesse valik "chrome://flags/#treat-unsafe-downloads-as-active-content", mis võimaldab hakata saama hoiatuste väljastamist enne Chrome 82 väljalaskmist.

Allikas: opennet.ru