Tha Google air moladh gun toir luchd-leasachaidh brobhsair a-steach casg air luchdachadh sìos seòrsaichean faidhle cunnartach ma thèid an duilleag a tha a’ toirt iomradh air an luchdachadh sìos fhosgladh tro HTTPS, ach thèid an luchdachadh sìos a thòiseachadh gun chrioptachadh tro HTTP.
Is e an duilgheadas a th’ ann nach eil comharra tèarainteachd ann aig àm luchdachadh sìos, tha am faidhle dìreach air a luchdachadh sìos sa chùlaibh. Nuair a thèid an leithid de luchdachadh sìos a chuir air bhog bho dhuilleag a chaidh fhosgladh tro HTTP, thathas a ’toirt rabhadh don neach-cleachdaidh mu thràth anns a’ bhàr seòlaidh gu bheil an làrach mì-shàbhailte. Ach ma thèid an làrach fhosgladh thairis air HTTPS, tha comharradh de cheangal tèarainte anns a’ bhàr seòlaidh agus dh’ fhaodadh gum bi beachd meallta aig an neach-cleachdaidh gu bheil an luchdachadh sìos a thèid a chuir air bhog a’ cleachdadh HTTP tèarainte, fhad ‘s a dh’ fhaodadh an susbaint a bhith air a chuir na àite mar thoradh air droch-rùnach. gnìomh.
Thathas a’ moladh casg a chuir air faidhlichean leis na leudachain exe, dmg, crx (leudachain Chrome), zip, gzip, rar, tarra, bzip agus cruthan tasglann mòr-chòrdte eile a thathas a’ meas gu sònraichte cunnartach agus air an cleachdadh gu cumanta airson malware a sgaoileadh. Tha Google an dùil am bacadh a tha san amharc a chuir ris an dreach deasg de Chrome a-mhàin, leis gu bheil Chrome airson Android mu thràth a’ cur casg air luchdachadh sìos pasganan amharasach APK tro bhrabhsadh sàbhailte.
Bha ùidh aig riochdairean Mozilla sa mholadh agus chuir iad an cèill gu robh iad deònach gluasad an taobh seo, ach mhol iad staitistig nas mionaidiche a chruinneachadh air a’ bhuaidh àicheil a dh’ fhaodadh a bhith aige air na siostaman luchdachadh sìos a th’ ann mar-thà. Mar eisimpleir, bidh cuid de chompanaidhean a’ cleachdadh luchdachadh sìos mì-shàbhailte bho làraich thèarainte, ach tha cunnart co-rèiteachaidh air a thoirt air falbh le bhith a’ soidhnigeadh nam faidhlichean gu didseatach.
Source: fosgailtenet.ru