O Google revelou planos para avisar inicialmente os usuários do Chrome sobre downloads "inseguros" e, eventualmente, bloqueá-los completamente. "Hoje estamos anunciando que o Chrome garantirá gradualmente que páginas seguras (HTTPS) baixem apenas arquivos seguros", escreveu Joe DeBlasio, da equipe de segurança do Chrome, em um posto do blog. “Arquivos baixados com segurança são um risco para a segurança e a privacidade dos usuários. Por exemplo, os programas baixados com segurança podem ser trocados por malware pelos invasores, e os bisbilhoteiros podem ler os extratos bancários baixados com segurança dos usuários. ”
A partir do Chrome 82, com lançamento previsto para abril, o Chrome avisa os usuários se eles estão prestes a baixar executáveis de conteúdo misto de um site seguro.
Em seguida, quando a versão 83 for lançada, esses downloads executáveis serão bloqueados e o aviso será aplicado aos arquivos compactados. Os PDFs e arquivos .doc receberão o aviso no Chrome 84, com arquivos de áudio, imagens, texto e vídeo exibindo-o na versão 85. Por fim, todos os downloads de conteúdo misto - um arquivo não seguro proveniente de um site seguro - serão bloqueados a partir do lançamento do Chrome 86. No momento, o Google está estimando um lançamento em outubro para essa compilação da popular navegação na web. O gráfico abaixo apresenta o plano atual da equipe do Chrome:
"No futuro, esperamos restringir ainda mais os downloads inseguros no Chrome", escreveu DeBlasio. Isso tudo faz parte do esforço do Google para migrar completamente os desenvolvedores para o HTTPS. No ano passado, o Google começou a bloquear sites HTTPS de extrair recursos inseguros da página.
Esses avisos também estão chegando às versões para Android e iOS do Chrome, mas a programação acima será atrasada por um lançamento para as plataformas móveis.
O Chrome atrasará o lançamento para usuários de Android e iOS em uma versão, iniciando avisos no Chrome 83. As plataformas móveis têm melhor proteção nativa contra arquivos maliciosos, e esse atraso dará aos desenvolvedores uma vantagem para atualizar seus sites antes de impactar os usuários móveis.
Comentários
Postar um comentário