Azienda Google Il piano di Google prevede l'aggiunta di nuovi meccanismi di protezione contro il download di file non sicuri in Chrome. Nella versione 86 di Chrome, il rilascio della quale è previsto per il 26 ottobre, il download di tutti i tipi di file tramite link provenienti da pagine aperte con HTTPS sarà possibile solo se i file vengono trasmessi utilizzando il protocollo HTTPS. Si segnala che il download di file non crittografati può essere utilizzato per attività malevole attraverso la sostituzione del contenuto durante attacchi MITM (ad esempio, software malevolo in grado di compromettere i router domestici può sostituire le applicazioni scaricate o intercettare documenti riservati).
Il blocco sarà gradualmente implementato, a partire dal rilascio di Chrome 82, nel quale, se si tenta di scaricare file eseguibili in modo non sicuro da link su pagine HTTPS, verrà emesso un avviso. In Chrome 83 sarà attivato il blocco per i file eseguibili, e l'avviso verrà emesso anche per gli archivi. In Chrome 84 il blocco degli archivi sarà attivato e verrà emesso un avviso per i documenti. In Chrome 85 i documenti saranno bloccati e l'avviso inizierà a mostrarsi per il download non sicuro di immagini, video, audio e testi, che saranno poi bloccati in Chrome 86.
In un futuro più lontano, si prevede di interrompere completamente il supporto per il download di file senza l'uso della crittografia. Nelle versioni per Android e iOS, il blocco sarà implementato con un'interruzione di un rilascio (invece di Chrome 82 si passerà a 83, e così via). In Chrome 81, nelle impostazioni apparirà un'opzione "chrome://flags/#treat-unsafe-downloads-as-active-content" che permetterà di attivare la visualizzazione delle avvertenze, senza dover attendere il rilascio di Chrome 82.
Fonte: opennet.ru
