Google은 HTTPS 사이트의 링크를 통해 HTTP를 통해 일부 파일을 다운로드하는 것을 차단할 것을 제안했습니다.

Google은 다운로드를 참조하는 페이지가 HTTPS를 통해 열렸지만 다운로드가 HTTP를 통해 암호화 없이 시작되는 경우 브라우저 개발자가 위험한 파일 형식의 다운로드를 차단할 것을 제안했습니다.

문제는 다운로드 중에 보안 표시가 없고 파일이 백그라운드에서 다운로드된다는 것입니다. HTTP를 통해 열린 페이지에서 이러한 다운로드가 시작되면 사용자는 이미 주소 표시줄에 해당 사이트가 안전하지 않다는 경고가 표시됩니다. 그러나 사이트가 HTTPS를 통해 열리는 경우 주소 표시줄에 보안 연결 표시가 있으며 사용자는 HTTP를 사용하여 실행되는 다운로드가 안전하다는 잘못된 인상을 받을 수 있습니다. 활동.

exe, dmg, crx(Chrome 확장 프로그램), zip, gzip, rar, tar, bzip 및 특히 위험한 것으로 간주되고 악성 코드 배포에 일반적으로 사용되는 기타 널리 사용되는 아카이브 형식의 파일을 차단하는 것이 좋습니다. Android용 Chrome은 이미 세이프 브라우징을 통해 의심스러운 APK 패키지의 다운로드를 차단하고 있으므로 Google은 데스크톱 버전의 Chrome에만 제안된 차단 기능을 추가할 계획입니다.

Mozilla 대표자들은 이 제안에 관심을 갖고 이러한 방향으로 나아갈 준비가 되어 있음을 표명했지만 기존 다운로드 시스템에 미칠 수 있는 부정적인 영향에 대해 보다 자세한 통계를 수집할 것을 제안했습니다. 예를 들어 일부 회사에서는 보안 사이트에서 안전하지 않은 다운로드를 실행하지만 파일에 디지털 서명을 하면 손상 위험이 제거됩니다.

출처 : opennet.ru