Chrome blokira preuzimanja uslijed preuzimanja kako bi spriječio slučajna preuzimanja

Nakon što su preglednici poput Firefox i Internet Explorer blokirao preuzimanja, Chrome 73 će učiniti isto.

Google Chrome je gigantska platforma za pregledavanje koja nudi neograničeno pregledavanje širom svijeta. Budući da upravlja milijunima korisnika širom svijeta, Google poduzima sve potrebne korake kako bi osigurao sigurno pregledavanje s maksimalna produktivnost.

Google je već uveo druge sigurne značajke kao što su Sigurno pregledavanje, Sandbox i izolacija web mjesta. Tvrtka je ovu sigurnosnu strategiju napravila korak dalje i uvela novo sigurnosno ažuriranje Chromea koje će blokirati preuzimanja za preuzimanje sigurno pregledavanje.

Drive-by-downloads su nenamjerna preuzimanja. Drugim riječima, preuzimanja koja se događaju bez pristanka korisnika. Ova preuzimanja, uglavnom ona koja potječu iz iFramesa, sadrže zlonamjerni kod što može ugroziti osobne podatke korisnika.

U javnom dokumentu Google blokira samo ona preuzimanja koja potječu iz iFramesa i kojima nedostaje gesta korisnika. Prema službenicima, “Planiramo spriječiti preuzimanja u zaštićenim okvirima iframeova kojima nedostaje gesta korisnika, a ovo bi ograničenje moglo biti podignuta pomoću ključne riječi "allow-downloads-without-user-activation" ako je prisutna na popisu atributa pješčanika. "

Novo sigurnosno ažuriranje zaustavlja ona preuzimanja koja ispunjavaju sljedeće uvjete:

• Preuzimanje se pokreće putem ili navigacije.
• To su jedine vrste preuzimanja koje bi se mogle dogoditi bez geste korisnika.
• Klik ili navigacija događa se u zaštićenom okviru iframe, osim ako tokeni sadrže ključnu riječ "allow-downloads-without-user-activation".
• Okvir nema prolaznu korisnikovu gestu u trenutku klika ili navigacije.

---

U slučaju da želite biti sigurni tijekom surfanja internetom, morat ćete dobiti potpuno posvećeni alat za zaštitu svoje mreže. Instalirajte sada Cyberghost VPN i osigurajte se. Štiti vaše računalo od napada tijekom pregledavanja, maskira vašu IP adresu i blokira sav neželjeni pristup.

---

Googleov izdavanje dokumenata također izvještava da sigurnosno ažuriranje neće uspjeti uslijed preuzimanja bez značajnijih promjena. Međutim, programeri će primiti pogrešku konzole.

Za netehničke posjetitelje sustava WindowsReport iFrame je HTML element koji se koristi za ugrađivanje druge web stranice unutar jedne web stranice. Ti su iFrames skriveni unutar izgleda web stranice i mogu instalirati zlonamjerni softver bez vašeg odobrenja.

Ovo novo ažuriranje bit će dostupno na svim platformama do ožujka ili travnja, osim iOS-a. To je zato što ova vrsta sigurnosti nije podržana na WebKit-u (iOS se temelji na WebKit-ovom mehanizmu).

POVEZANI VODICI KOJE TREBAJTE PROVJERITI:

• 6 najboljih antivirusnih proširenja za Chrome za zaštitu vašeg preglednika u 2019
• Novo sigurnosno izvješće Microsoft Edge smatra najsigurnijim preglednikom protiv phishing napada
• Preuzmite Norton Safe Web Extension za Microsoft Edge