Google plan om nieuwe beveiligingsmechanismen tegen onveilige bestanddownloads in Chrome toe te voegen. In Chrome 86, waarvan de release is gepland op 26 oktober, zal de download van alle soorten bestanden via links van pagina's die met HTTPS zijn geopend, alleen mogelijk zijn als de bestanden via het HTTPS-protocol worden afgeleverd. Het wordt opgemerkt dat onversleutelde bestanden kunnen worden gebruikt voor schadelijke activiteiten door middel van inhoudsvervanging tijdens MITM-aanvallen (bijvoorbeeld kan kwaadwillige software die thuisrouters aanvalt, gedownloade applicaties vervalsen of vertrouwelijke documenten onderscheppen).
De blokkering zal geleidelijk worden geĆÆmplementeerd, te beginnen met de release van Chrome 82, waarin bij het proberen om onveilige uitvoerbare bestanden via links van HTTPS-pagina's te downloaden een waarschuwing zal worden gegeven. In Chrome 83 wordt de blokkering voor uitvoerbare bestanden ingeschakeld, en de waarschuwing zal worden weergegeven voor archieven. In Chrome 84 wordt de blokkering van archieven geactiveerd en verschijnt er een waarschuwing voor documenten. In Chrome 85 zullen documenten worden geblokkeerd en zal er een waarschuwing worden gegeven bij onveilige downloads van afbeeldingen, video, audio en tekst, die zullen worden geblokkeerd in Chrome 86.
In de verder weg gelegen toekomst is het plan om de ondersteuning voor het downloaden van bestanden zonder versleuteling volledig stop te zetten. In de versies voor Android en iOS zal de blokkering met Ć©Ć©n release worden vertraagd (in plaats van Chrome 82 - in 83, enz.). In Chrome 81 verschijnt er een optie in de instellingen "chrome://flags/#treat-unsafe-downloads-as-active-content", waarmee waarschuwingen kunnen worden ingeschakeld zonder te wachten op de release van Chrome 82.
Bron: opennet.ru
