A Google vállalat A Chrome új védelmi mechanizmusainak hozzáadásának terve a nem biztonságos fájlok letöltése ellen. A Chrome 86, amelynek megjelenése október 26-ra van tervezve, csak HTTPS protokoll használatával fog lehetővé tenni minden fájlfajta letöltését HTTPS protokollal nyitott oldalak linkjeiből. Megjegyzik, hogy a titkosítás nélküli fájlok letöltését rosszindulatú tevékenységekhez lehet használni, például a MITM-támadások során a tartalom hamisítására (például a házi routereket megfertőző rosszindulatú szoftverek hamisíthatják a letöltött alkalmazásokat, vagy elkaphatják a bizalmas dokumentumokat).
A blokkolás fokozatosan fog bevezetésre kerülni, kezdve a Chrome 82 kiadásával, amelyben figyelmeztetést adnak, ha megpróbálják nem biztonságos módon letölteni az végrehajtható fájlokat HTTPS oldalak linkjeiből. A Chrome 83-ban a végrehajtható fájlok blokkolása aktiválva lesz, és figyelmeztetés fog megjelenni az archívumok esetén. A Chrome 84-ben az archívumok blokkolva lesznek, és figyelmeztetést adnak ki a dokumentumokkal kapcsolatban. A Chrome 85-ben a dokumentumok blokkolása fog történni, míg a figyelmeztetés megjelenik a képek, videók, hangok és szövegek nem biztonságos letöltése során, amelyek a Chrome 86-ban fognak blokkolódni.
A távoli jövőben a fájlok titkosítás nélküli letöltésének támogatását teljesen leállítják. Az Android és iOS verziók blokkolása egy verzióval később fog megvalósulni (a Chrome 82 helyett 83 és így tovább). A Chrome 81-ben a beállítások között megjelenik a „chrome://flags/#treat-unsafe-downloads-as-active-content” opció, amely lehetővé teszi a figyelmeztetések kiadását, a Chrome 82 megjelenése előtt.
Forrás: opennet.ru
