Kompania Google plani për të shtuar mekanizma të rinj mbrojtjeje në Chrome kundër shkarkimeve të pasigurta të skedarëve. Në Chrome 86, i cili pritet të lëshohet më 26 tetor, shkarkimi i të gjitha llojeve të skedarëve përmes lidhjeve nga faqet e hapura me HTTPS do të jetë i mundur vetëm nëse skedarët dërgohen duke përdorur protokollin HTTPS. Vërehet se shkarkimi i skedarëve pa enkriptim mund të përdoret për aktivitete të dëmshme përmes modifikimit të përmbajtjes gjatë sulmeve MITM (p.sh., softueri i dëmshëm që ndikon në router-at e shtëpisë mund të modifikojë aplikacionet që shkarkohen ose të kapë dokumente të ndjeshme).
Bllokimi do të implementohet gradualisht, duke filluar nga lëshimi i Chrome 82, ku do të fillojnë të jepen paralajmërime në rastin e përpjekjeve për të shkarkuar skedarë ekzekutivë nga lidhje të faqeve HTTPS. Në Chrome 83 do të përfshihet bllokimi për skedarët ekzekutivë dhe do të fillojë paralajmërimi për arkivat. Në Chrome 84 do të aktivizohet bllokimi për arkivat dhe do të nxirret paralajmërimi për dokumentet. Në Chrome 85 dokumentet do të bllokohen dhe paralajmërimi do të fillojë të jepet për shkarkimet e pasigurta të imazheve, videove, audios dhe teksteve që do të fillojnë të bllokohen në Chrome 86.
Në të ardhmen e afërt, parashikohet që të ndalet plotësisht mbështetja për shkarkimin e skedarëve pa enkriptim. Në lëshimet për Android dhe iOS, bllokimi do të implementohet me një vonesë prej një lëshimi (në vend të Chrome 82 - në 83 etj.). Në Chrome 81 do të shfaqet një opsion në cilësime "chrome://flags/#treat-unsafe-downloads-as-active-content", i cili do të lejojë aktivizimin e paralajmërimeve pa pritur lëshimin e Chrome 82.
Burimi: opennet.ru
