A empresa Google o plano de adição de novos mecanismos de proteção contra downloads inseguros no Chrome. No Chrome 86, com lançamento previsto para 26 de outubro, o download de todos os tipos de arquivos através de links de páginas abertas por HTTPS será possível apenas quando os arquivos forem entregues usando o protocolo HTTPS. Observa-se que o download de arquivos sem criptografia pode ser utilizado para realizar atividades maliciosas através da manipulação de conteúdo durante ataques MITM (por exemplo, malware que afeta roteadores domésticos pode substituir aplicativos baixados ou interceptar documentos confidenciais).
O bloqueio será implementado gradualmente, começando com o lançamento do Chrome 82, no qual, ao tentar realizar um download inseguro de arquivos executáveis através de links de páginas HTTPS, uma advertência começará a ser exibida. No Chrome 83, será ativado o bloqueio para arquivos executáveis, e a advertência começará a ser exibida para arquivos compactados. No Chrome 84, o bloqueio de arquivos compactados será ativado e uma advertência será emitida para documentos. No Chrome 85, documentos serão bloqueados, e uma advertência será emitida para downloads inseguros de imagens, vídeos, áudios e textos, que começarão a ser bloqueados no Chrome 86.
Em um futuro mais distante, planeja-se interromper completamente o suporte ao download de arquivos sem a aplicação de criptografia. Nas versões para Android e iOS, o bloqueio será implementado com um atraso de uma versão (ao invés de Chrome 82 — no 83, e assim por diante). No Chrome 81, nas configurações, aparecerá a opção "chrome://flags/#treat-unsafe-downloads-as-active-content", que permitirá ativar a exibição de advertências, sem esperar pela liberação do Chrome 82.
Fonte: opennet.ru
