Chrome ќе започне да блокира преземања на датотеки преку HTTP

Google објавено план за додавање нови механизми за заштита од небезбедни преземања на датотеки во Chrome. Во Chrome 86, кој е закажан за објавување на 26 октомври, преземањето на сите видови датотеки преку линкови од страници отворени преку HTTPS ќе биде можно само ако датотеките се сервираат со помош на протоколот HTTPS. Забележано е дека преземањето датотеки без шифрирање може да се користи за извршување на малициозни активности преку замена на содржина за време на нападите на MITM (на пример, малициозен софтвер што ги напаѓа домашните рутери може да ги замени преземените апликации или да пресретне доверливи документи).

Блокирањето ќе се спроведува постепено, почнувајќи со објавувањето на Chrome 82, во кој ќе почне да се појавува предупредување кога се обидувате небезбедно да преземете извршни датотеки преку линкови од страниците на HTTPS. Во Chrome 83, блокирањето ќе биде овозможено за извршните датотеки, а ќе започне да се издава предупредување за архивите. Chrome 84 ќе овозможи блокирање архиви и предупредување за документи. Во Chrome 85, документите ќе бидат блокирани и ќе почне да се појавува предупредување за небезбедни преземања на слики, видеа, аудио и текст, кои ќе почнат да се блокираат во Chrome 86.

Во подалечна иднина, има планови целосно да престане да поддржува поставувања на датотеки без шифрирање. Во изданијата за Android и iOS, блокирањето ќе се спроведува со задоцнување од едно издание (наместо Chrome 82 - во 83, итн.). Во Chrome 81, опцијата „chrome://flags/#treat-unsafe-downloads-as-active-content“ ќе се појави во поставките, што ќе ви овозможи да овозможите предупредувања без да чекате да излезе Chrome 82.

Извор: opennet.ru