Chrome poate bloca câteva descărcări de mare risc în curând
- Categorie: Google Chrome
Google planuri să integreze funcționalități noi în browserul web Chrome al companiei pentru a „descărca descărcări nesigure” pentru a reduce impactul pe care descărcările dăunătoare asupra utilizatorilor Chrome.
Compania intenționează să abordeze descărcări HTTP care sunt originare pe site-urile HTTPS.
În timp ce un site poate utiliza HTTPS, descărcările legate pot utiliza în continuare HTTP și nu HTTPS. Utilizatorii de Internet nu vor ști despre asta decât dacă verifică cumva linkul, de ex. verificând codul sursă sau folosind instrumentele de dezvoltare ale browserului (ceea ce cel mai probabil nu va face).

Modificările sunt afectate de anumite tipuri de fișiere cu risc ridicat pe care autorii malware le utilizează predominant pentru a răspândi malware. Google listează în mod special următoarele tipuri de fișiere:
- exe (Windows)
- dmg (Mac OS X)
- crx (extensii Chrome)
- zip, gzip, bzip, tar, rar și 7z (formate de arhivă)
Chrome ar folosi anteturile de tip conținut sau adulmecarea de tip mime pentru a determina tipul de fișier al descărcării.
Google are în vedere blocarea fișierelor care se potrivesc tipurilor de fișiere cu risc ridicat dacă descărcările sunt pornite pe un site HTTPS, dar utilizează HTTP pentru descărcare și nu HTTPS. Descărcările cu risc ridicat nu vor fi blocate în prezent dacă descărcările sunt conectate din pagini HTTP, deoarece utilizatorii sunt deja informați că site-ul pe care se află nu este sigur în acest caz.
Google nu a specificat încă planurile despre cum intenționează să integreze funcția în browserul Chrome. Nu este clar dacă utilizatorii sunt anunțați despre blocarea descărcării de către browser și dacă utilizatorii pot ocoli blocul pentru a descărca fișierul, indiferent.
Echipa responsabilă de integrarea în browser-ul Chrome se va concentra pe versiunile desktop ale Google Chrome, deoarece versiunea Android a Chrome acceptă deja funcții de protecție împotriva fișierelor apk dăunătoare.
Google pare interesat de colaborarea cu alți producători de browser. A spus un purtător de cuvânt al Mozilla ZDNet că este interesat să „exploreze aceste idei în continuare” și că „ideea generală se aliniază pașilor” pe care i-a făcut anterior pentru a proteja utilizatorii de „conținut livrat în mod nesigur”.
Mozilla a implementat deja mai multe protecții în versiunile anterioare ale Firefox; organizația blochează încărcarea conținutului nesigur pe site-urile HTTPS de când Firefox 23 de exemplu.
Acum tu: Verificați linkurile de descărcare înainte de a face clic pe ele?