Google ໄດ້ສະເຫນີການຂັດຂວາງການດາວໂຫຼດບາງໄຟລ໌ຜ່ານ HTTP ຜ່ານການເຊື່ອມຕໍ່ຈາກເວັບໄຊທ໌ HTTPS

Google ໄດ້ສະເຫນີໃຫ້ຜູ້ພັດທະນາຕົວທ່ອງເວັບແນະນໍາການຂັດຂວາງການດາວໂຫລດປະເພດໄຟລ໌ທີ່ເປັນອັນຕະລາຍຖ້າຫນ້າເວັບທີ່ອ້າງເຖິງການດາວໂຫລດຖືກເປີດຜ່ານ HTTPS, ແຕ່ການດາວໂຫຼດແມ່ນເລີ່ມຕົ້ນໂດຍບໍ່ມີການເຂົ້າລະຫັດຜ່ານ HTTP.

ບັນຫາແມ່ນວ່າບໍ່ມີຕົວຊີ້ບອກຄວາມປອດໄພໃນລະຫວ່າງການດາວໂຫລດ, ໄຟລ໌ພຽງແຕ່ດາວໂຫລດໃນພື້ນຫລັງ. ເມື່ອການດາວໂຫຼດດັ່ງກ່າວຖືກເປີດຕົວຈາກຫນ້າທີ່ເປີດຜ່ານ HTTP, ຜູ້ໃຊ້ໄດ້ຖືກເຕືອນແລ້ວໃນແຖບທີ່ຢູ່ວ່າເວັບໄຊທ໌ບໍ່ປອດໄພ. ແຕ່ຖ້າເວັບໄຊທ໌ຖືກເປີດຜ່ານ HTTPS, ມີຕົວຊີ້ບອກຂອງການເຊື່ອມຕໍ່ທີ່ປອດໄພຢູ່ໃນແຖບທີ່ຢູ່ແລະຜູ້ໃຊ້ອາດຈະມີຄວາມປະທັບໃຈທີ່ບໍ່ຖືກຕ້ອງວ່າການດາວໂຫລດທີ່ຖືກເປີດຕົວໂດຍໃຊ້ HTTP ແມ່ນປອດໄພ, ໃນຂະນະທີ່ເນື້ອຫາອາດຈະຖືກແທນທີ່ເນື່ອງຈາກເປັນອັນຕະລາຍ. ກິດ​ຈະ​ກໍາ​.

ມັນໄດ້ຖືກສະເຫນີໃຫ້ສະກັດໄຟລ໌ທີ່ມີສ່ວນຂະຫຍາຍ exe, dmg, crx (ສ່ວນຂະຫຍາຍ Chrome), zip, gzip, rar, tar, bzip ແລະຮູບແບບການຈັດເກັບທີ່ນິຍົມອື່ນໆທີ່ຖືວ່າເປັນຄວາມສ່ຽງໂດຍສະເພາະແລະຖືກນໍາໃຊ້ທົ່ວໄປເພື່ອແຈກຢາຍ malware. Google ວາງແຜນທີ່ຈະເພີ່ມການບລັອກທີ່ສະເໜີໃຫ້ໃສ່ກັບ Chrome ເວີຊັ່ນເດັສທັອບເທົ່ານັ້ນ, ເພາະວ່າ Chrome ສໍາລັບ Android ໄດ້ຂັດຂວາງການດາວໂຫຼດແພັກເກັດ APK ທີ່ຫນ້າສົງໄສຜ່ານ Safe Browsing ແລ້ວ.

ຜູ້ຕາງຫນ້າ Mozilla ມີຄວາມສົນໃຈໃນການສະເຫນີແລະສະແດງຄວາມພ້ອມທີ່ຈະກ້າວໄປສູ່ທິດທາງນີ້, ແຕ່ແນະນໍາໃຫ້ເກັບກໍາສະຖິຕິລາຍລະອຽດເພີ່ມເຕີມກ່ຽວກັບຜົນກະທົບທາງລົບທີ່ເປັນໄປໄດ້ໃນລະບົບການດາວໂຫລດທີ່ມີຢູ່. ຕົວຢ່າງເຊັ່ນ, ບາງບໍລິສັດປະຕິບັດການດາວໂຫຼດທີ່ບໍ່ປອດໄພຈາກເວັບໄຊທ໌ທີ່ປອດໄພ, ແຕ່ໄພຂົ່ມຂູ່ຂອງການປະນີປະນອມໄດ້ຖືກໂຍກຍ້າຍອອກໂດຍການເຊັນໄຟລ໌ດິຈິຕອນ.

ແຫຼ່ງຂໍ້ມູນ: opennet.ru