Tvrtka Google je predložila programerima pregledača da uvedu praksu blokiranja preuzimanja opasnih vrsta datoteka, ako je stranica koja poziva preuzimanje otvorena putem HTTPS, ali se preuzimanje pokreće bez enkripcije putem HTTP.
Problematika leži u tome što tijekom preuzimanja indikator sigurnosti nedostaje, datoteka se jednostavno preuzima u pozadini. Kada se ovakvo preuzimanje pokreće s stranice otvorene putem HTTP, korisnik je već upozoren u adresnoj traci o nesigurnosti stranice. No ako je stranica otvorena putem HTTPS, u adresnoj traci se prikazuje indikator zaštićene veze, što može korisniku dati lažni osjećaj sigurnosti u vezi preuzimanja koje se pokreće putem HTTP-a, dok sadržaj može biti zamijenjen kao rezultat zlonamjerne aktivnosti.
Predlaže se blokirati datoteke s ekstenzijama exe, dmg, crx (Chrome ekstenzije), zip, gzip, rar, tar, bzip i druge popularne formate arhiva, koji se smatraju posebno rizičnima i obično se koriste za širenje zlonamjernog softvera. Google planira dodati predloženo blokiranje samo na desktop verziju Chrome-a, jer je na Chrome-u za Android već ostvarena blokada preuzimanja sumnjivih APK paketa putem Safe Browsing-a.
Predstavnici Mozille su s interesovanjem dočekali predlog i izrazili spremnost da krenu u tom pravcu, ali su predložili prikupljanje detaljnije statistike o mogućem negativnom uticaju na postojeće sisteme preuzimanja. Na primjer, neke kompanije prakticiraju nesigurna preuzimanja sa zaštićenih stranica, ali prijetnja kompromitacije se uklanja putem digitalnog potpisa datoteka.
Izvor: opennet.ru
