Firma Google plan wprowadzenia w Chrome nowych mechanizmów ochrony przed niebezpiecznym pobieraniem plików. W Chrome 86, którego premiera jest zaplanowana na 26 października, pobieranie wszystkich rodzajów plików z linków z stron otwartych za pomocą HTTPS będzie możliwe tylko przy przesyłaniu plików z użyciem protokołu HTTPS. Zauważono, że pobieranie plików bez szyfrowania może być wykorzystywane do przeprowadzania złośliwych działań poprzez podmianę treści w procesie ataków MITM (na przykład złośliwe oprogramowanie atakujące domowe routery może podmieniać pobierane aplikacje lub przechwytywać poufne dokumenty).
Blokada będzie wdrażana stopniowo, poczynając od wydania Chrome 82, w którym przy próbie niebezpiecznego pobierania plików wykonywalnych z linków ze stron HTTPS zacznie być wyświetlane ostrzeżenie. W Chrome 83 zostanie włączona blokada dla plików wykonywalnych, a ostrzeżenie zacznie być wyświetlane dla archiwów. W Chrome 84 zablokowane zostaną archiwa, a ostrzeżenie będzie wyświetlane dla dokumentów. W Chrome 85 dokumenty będą blokowane, a ostrzeżenie zacznie być wyświetlane przy niebezpiecznym pobieraniu obrazów, wideo, dźwięku i tekstu, które zaczną być blokowane w Chrome 86.
W bardziej odległej przyszłości planowane jest całkowite zaprzestanie wsparcia dla pobierania plików bez zastosowania szyfrowania. W wersjach na Androida i iOS blokada będzie wprowadzana z opóźnieniem o jedną wersję (zamiast Chrome 82 - w 83 itd.). W Chrome 81 w ustawieniach pojawi się opcja „chrome://flags/#treat-unsafe-downloads-as-active-content”, która umożliwi włączenie wyświetlania ostrzeżeń, bez czekania na wydanie Chrome 82.
Źródło: opennet.ru
