גוגל הציעה לחסום את ההורדה של חלק מהקבצים באמצעות HTTP באמצעות קישורים מאתרי HTTPS

גוגל הציעה למפתחי דפדפן להכניס חסימת הורדה של סוגי קבצים מסוכנים אם הדף המתייחס להורדה נפתח באמצעות HTTPS, אך ההורדה מתבצעת ללא הצפנה באמצעות HTTP.

הבעיה היא שאין חיווי אבטחה במהלך ההורדה, הקובץ פשוט מוריד ברקע. כאשר הורדה כזו מופעלת מעמוד שנפתח באמצעות HTTP, המשתמש כבר מוזהר בשורת הכתובת שהאתר אינו בטוח. אבל אם האתר נפתח ב-HTTPS, יש אינדיקציה לחיבור מאובטח בשורת הכתובות והמשתמש עלול לקבל רושם שווא שההורדה המופעלת באמצעות HTTP מאובטחת, בעוד שהתוכן עשוי להיות מוחלף כתוצאה ממזיד פעילות.

מוצע לחסום קבצים עם הסיומות exe, dmg, crx (הרחבות כרום), zip, gzip, rar, tar, bzip ועוד פורמטי ארכיון פופולריים הנחשבים למסוכנים במיוחד ונפוצים להפצת תוכנות זדוניות. גוגל מתכננת להוסיף את החסימה המוצעת רק לגרסת שולחן העבודה של Chrome, מכיוון שכרום לאנדרואיד כבר חוסם הורדה של חבילות APK חשודות דרך גלישה בטוחה.

נציגי מוזילה התעניינו בהצעה והביעו את נכונותם לנוע בכיוון זה, אך הציעו לאסוף נתונים סטטיסטיים מפורטים יותר על ההשפעה השלילית האפשרית על מערכות הורדה קיימות. לדוגמה, חברות מסוימות מתרגלות הורדות לא בטוחות מאתרים מאובטחים, אך איום הפשרה מוסר על ידי חתימה דיגיטלית על הקבצים.

מקור: OpenNet.ru