Compania Google Planul Google pentru Chrome include noi mecanisme de protecție împotriva descărcării de fișiere nesigure. În Chrome 86, care va fi lansat pe 26 octombrie, descărcarea tuturor tipurilor de fișiere de pe pagini accesate prin HTTPS va fi posibilă doar dacă fișierele sunt furnizate prin protocolul HTTPS. Se remarcă faptul că descărcarea fișierelor fără criptare poate fi utilizată pentru activități malițioase prin înlocuirea conținutului în timpul atacurilor MITM (de exemplu, malware care afectează routerele domestice poate substitui aplicațiile descărcate sau poate intercepta documentele confidențiale).
Blocarea va fi implementată treptat, începând cu lansarea Chrome 82, în care, la încercarea de a descărca fișiere executabile nesigure de pe pagini HTTPS, va apărea un mesaj de avertizare. În Chrome 83, blocarea va fi activată pentru fișierele executabile, iar avertismentul va fi extins și pentru arhive. În Chrome 84 va fi activată blocarea arhivelor și se va afișa un avertisment pentru documente. În Chrome 85, documentele vor fi blocate, iar avertismentul va fi emis la descărcarea nesigură a imaginilor, videoclipurilor, audio și textelor, care vor începe să fie blocate în Chrome 86.
În viitorul mai îndepărtat, se preconizează că se va înceta complet suportul pentru descărcarea fișierelor fără aplicarea criptării. În versiunile pentru Android și iOS, blocarea va fi implementată cu întârziere de un release (în loc de Chrome 82 — în 83 etc.). În Chrome 81, opțiunea „chrome://flags/#treat-unsafe-downloads-as-active-content” va apărea în setări, permițând activarea avertismentelor, fără a aștepta lansarea Chrome 82.
Sursa: opennet.ro
