Kompania Google plani për shtimin e mekanizmave të ri të sigurisë për shkarkimin e skedarëve të pasigurt në Chrome. Në Chrome 86, lëshimi i të cilit është parashikuar më 26 tetor, shkarkimi i të gjitha llojeve të skedarëve përmes lidhjeve nga faqet që hapen përmes HTTPS do të jetë i mundshëm vetëm nëse skedarët dërgohen duke përdorur protokollin HTTPS. Vërehet se shkarkimi i skedarëve pa kriptim mund të përdoret për të kryer aktivitete të dëmshme përmes modifikimit të përmbajtjes gjatë sulmeve MITM (për shembull, malware që godet routerat e shtëpisë mund të modifikojë aplikacionet e shkarkuara ose të kapë dokumentet e ndjeshme).
Bllokimi do të implementohet në mënyrë graduale, duke filluar me lëshimin e Chrome 82, ku do të shfaqet një paralajmërim me përpjekjen për të shkarkuar skedarë ekzekutivë nga lidhjet e faqeve HTTPS. Në Chrome 83 do të aktivizohet bllokimi për skedarët ekzekutivë, ndërsa paralajmërimi do të fillojë të shfaqet për arkivat. Në Chrome 84 do të aktivizohet bllokimi i arkivave dhe do të jepet një paralajmërim për dokumentet. Në Chrome 85 dokumentet do të bllokohen, dhe paralajmërimi do të fillojë të shfaqet me shkarkimet e pasigurta të imazheve, videove, zërit dhe tekstit, të cilat do të fillojnë të bllokohen në Chrome 86.
Në një të ardhme më të largët, është planifikuar të ndërpritet plotësisht mbështetja për shkarkimin e skedarëve pa përdorimin e enkriptimit. Në lëshimet për Android dhe iOS, bllokimi do të implementohet me një vonesë prej një lëshimi (në vend të Chrome 82 - në 83 e kështu me radhë). Në Chrome 81 do të shfaqet një opsion në cilësime «chrome://flags/#treat-unsafe-downloads-as-active-content», i cili do të lejojë aktivimin e paralajmërimeve pa pritur lëshimin e Chrome 82.
Burimi: opennet.ru
