Chrome commencera à bloquer le téléchargement de fichiers via HTTP

La société Google a publié un plan pour l'ajout de nouveaux mécanismes de protection dans Chrome contre le téléchargement non sécurisé de fichiers. Dans Chrome 86, dont la sortie est prévue pour le 26 octobre, le téléchargement de tous types de fichiers via des liens provenant de pages ouvertes en HTTPS ne sera possible que si les fichiers sont fournis en utilisant le protocole HTTPS. Il est à noter que le téléchargement de fichiers non chiffrés peut être utilisé pour des activités malveillantes grâce à la substitution de contenu lors des attaques MITM (par exemple, des logiciels malveillants ciblant les routeurs domestiques peuvent substituer les applications téléchargées ou intercepter des documents confidentiels).

Le blocage sera mis en œuvre progressivement, à partir de la version Chrome 82, où un avertissement commencera à être donné lors d'une tentative de téléchargement non sécurisé de fichiers exécutables via des liens de pages HTTPS. Dans Chrome 83, le blocage sera appliqué aux fichiers exécutables, et l'avertissement apparaîtra pour les archives. Dans Chrome 84, le blocage des archives sera activé et un avertissement sera affiché pour les documents. Dans Chrome 85, les documents seront bloqués, et un avertissement sera affiché lors du téléchargement non sécurisé d'images, de vidéos, de sons et de textes, qui commenceront à être bloqués dans Chrome 86.

À plus long terme, il est prévu d'arrêter complètement le support du téléchargement de fichiers sans chiffrement. Dans les versions pour Android et iOS, le blocage sera introduit avec un retard d'une version (au lieu de Chrome 82 - dans 83, etc.). Dans Chrome 81, une option apparaîtra dans les paramètres : « chrome://flags/#treat-unsafe-downloads-as-active-content », qui permettra d'activer l'affichage des avertissements sans attendre la sortie de Chrome 82.

Source : opennet.ru