Chrome은 HTTP를 통한 파일 다운로드를 차단하기 시작합니다.

Google опубликовала Chrome에서 안전하지 않은 파일 다운로드를 방지하기 위해 새로운 메커니즘을 추가할 계획입니다. 86월 26일 출시 예정인 Chrome XNUMX에서는 HTTPS를 통해 열린 페이지의 링크를 통해 모든 유형의 파일을 다운로드하는 것이 HTTPS 프로토콜을 사용하여 파일을 제공하는 경우에만 가능합니다. 암호화하지 않고 파일을 다운로드하면 MITM 공격 중 콘텐츠 대체를 통해 악의적인 활동을 수행하는 데 사용될 수 있다는 점에 주목합니다(예를 들어 홈 라우터를 공격하는 악성 코드는 다운로드한 애플리케이션을 대체하거나 기밀 문서를 가로챌 수 있습니다).

차단은 Chrome 82 출시부터 점진적으로 구현될 예정이며, HTTPS 페이지의 링크를 통해 실행 파일을 안전하지 않게 다운로드하려고 하면 경고가 표시되기 시작합니다. Chrome 83에서는 실행 파일에 대한 차단이 활성화되고 아카이브에 대한 경고가 발행되기 시작합니다. Chrome 84에서는 문서에 대한 아카이브 차단 및 경고를 활성화합니다. Chrome 85에서는 문서가 차단되고 이미지, 비디오, 오디오 및 텍스트의 안전하지 않은 다운로드에 대한 경고가 표시되기 시작하며 Chrome 86에서는 차단되기 시작합니다.

더 먼 미래에는 암호화 없는 파일 업로드 지원을 완전히 중단할 계획이 있습니다. Android 및 iOS 릴리스에서는 차단이 한 릴리스의 지연으로 구현됩니다(Chrome 82 대신 - 83 등). Chrome 81에서는 설정에 'chrome://flags/#treat-unsafe-downloads-as-active-content' 옵션이 표시되어 Chrome 82가 출시될 때까지 기다리지 않고 경고를 활성화할 수 있습니다.

출처 : opennet.ru