Цхроме ће ускоро блокирати нека преузимања високог ризика

Испробајте Наш Инструмент За Елиминисање Проблема

Гоогле планова да интегрише нову функционалност у Цхроме веб претраживач компаније како би „смањио несигурна преузимања“ како би умањио утицај који злонамерна преузимања имају на кориснике Цхроме-а.

Компанија планира да се обрати ХТТП преузимањима која потичу посебно са ХТТПС сајтова.

Иако веб локација може користити ХТТПС, повезана преузимања и даље могу користити ХТТП, а не ХТТПС. Корисници интернета о томе неће знати осим ако везу некако не провере, нпр. провером изворног кода или коришћењем алата за развојне програмере прегледача (што највероватније неће учинити).

not secure website
Нирсофт покреће ХТТП и ХТТПС локацију упоредо.

Променом утичу одређене врсте ризичних датотека које аутори злонамерног софтвера претежно користе за ширење злонамјерног софтвера. Гоогле наводи следеће врсте датотека посебно:

  • еке (Виндовс)
  • дмг (Мац ОС Кс)
  • црк (Цхроме додаци)
  • зип, гзип, бзип, тар, рар и 7з (архивски формати)

Цхроме би користио заглавља типа садржаја или њушкање миме типа да би одредио тип датотеке за преузимање.

Гоогле разматра блокирање датотека које одговарају високоризичним врстама датотека ако су преузимања покренута на ХТТПС веб локацији, али за преузимање користе ХТТП, а не ХТТПС. Преузимања високог ризика тренутно неће бити блокирана ако су преузимања повезане са ХТТП страница, јер су корисници већ обавештени да локација на којој се налазе није безбедна у том случају.

Гоогле још увек није одредио планове о томе како планира да интегрише ту функцију у прегледач Цхроме. Нејасно је да ли су корисници обавештени о блокирању преузимања од стране прегледача и могу ли корисници заобићи блок да преузму датотеку без обзира.

Тим који је одговоран за интеграцију у Цхроме прегледач фокусираће се на верзије Гоогле Цхроме-а за рачунаре, јер Цхроме-ова Андроид верзија већ подржава заштитне функције против злонамерних апк датотека.

Чини се да је Гоогле заинтересован за сарадњу с другим произвођачима прегледача. Рекао је портпарол Мозилле ЗДнет да је заинтересован да „даље истражује ове идеје“ и да се „општа идеја усклађује са корацима“ које је раније предузела како би заштитила кориснике од „несигурно испорученог садржаја“.

Мозилла је већ увела неколико заштита у претходним верзијама Фирефока; организација блокира да се несигурни садржаји не учитају на ХТТПС веб локацијама од Фирефока 23 на пример.

Сад сте: Да ли провјеравате везе за преузимање пре него што их кликнете?