Chrome יתחיל לחסום הורדות קבצים באמצעות HTTP

גוגל опубликовала תוכנית להוספת מנגנונים חדשים להגנה מפני הורדות קבצים לא מאובטחות בכרום. בכרום 86, שמתוכנן לצאת ב-26 באוקטובר, הורדת כל סוגי הקבצים דרך קישורים מדפים שנפתחו באמצעות HTTPS תתאפשר רק אם הקבצים יוגשו באמצעות פרוטוקול HTTPS. יצוין כי הורדת קבצים ללא הצפנה יכולה לשמש לביצוע פעילות זדונית באמצעות החלפת תוכן במהלך התקפות MITM (לדוגמה, תוכנה זדונית שתוקפת נתבים ביתיים יכולה להחליף אפליקציות שהורדו או ליירט מסמכים חסויים).

החסימה תיושם בהדרגה, החל עם שחרורו של Chrome 82, בו תתחיל להופיע אזהרה בעת ניסיון להוריד קבצי הפעלה בצורה לא מאובטחת דרך קישורים מדפי HTTPS. ב-Chrome 83, חסימה תופעל עבור קבצי הפעלה, ותתחיל להינתן אזהרה עבור ארכיונים. Chrome 84 יאפשר חסימת ארכיון ואזהרה עבור מסמכים. ב-Chrome 85, מסמכים ייחסמו ותתחיל להופיע אזהרה על הורדות לא מאובטחות של תמונות, סרטונים, אודיו וטקסט, שיתחילו להיחסם ב-Chrome 86.

בעתיד הרחוק יותר, יש תוכניות להפסיק לחלוטין את התמיכה בהעלאות קבצים ללא הצפנה. במהדורות לאנדרואיד ו-iOS, החסימה תיושם בפיגור של מהדורה אחת (במקום כרום 82 - ב-83 וכו'). ב-Chrome 81 תופיע בהגדרות האפשרות "chrome://flags/#treat-unsafe-downloads-as-active-content", מה שיאפשר לך להפעיל אזהרות מבלי לחכות לשחרור Chrome 82.

מקור: OpenNet.ru