Chrome חוסם כונן אחר הורדות כדי למנוע הורדות בשוגג

אחרי דפדפנים כמו פיירפוקס ואינטרנט אקספלורר חסם כונן אחר הורדות, Chrome 73 הולך לעשות את אותו הדבר.

גוגל כרום היא פלטפורמת גלישה ענקית המציעה גלישה ללא הגבלה ברחבי העולם. מכיוון שהיא מפעילה מיליוני משתמשים ברחבי העולם, גוגל נוקטת בכל הצעדים הדרושים כדי להבטיח גלישה מאובטחת עם פרודוקטיביות מרבית.

גוגל כבר הציגה תכונות בטוחות אחרות כמו גלישה בטוחה, ארגז חול ובידוד אתרים. החברה לקחה את אסטרטגיית הבטיחות הזו צעד אחד קדימה והציגה עדכון אבטחה חדש של Chrome שיחסום הורדות אחר נסיעה גלישה בטוחה.

הורדות לפי Drive הן הורדות לא מכוונות. במילים אחרות, ההורדות שמתרחשות ללא הסכמת המשתמש. הורדות אלה, בעיקר אלה שמקורן ב- iFrames, מכילות קוד זדוני העלולים לאיים על המידע האישי של המשתמש.

במסמך ציבורי, גוגל מקנה לחסום רק את ההורדות של כונן-אחר-מקור שמקורן ב- iFrames וחסרות מחוות משתמשים. לדברי הגורמים הרשמיים, “אנו מתכננים למנוע הורדות במסגרות אם עם ארגזי חול חסרי תנועת משתמש, וההגבלה הזו עשויה להיות הוסר באמצעות מילת מפתח 'אפשר הורדות ללא הפעלת משתמש' אם היא נמצאת ברשימת המאפיינים של ארגז החול. "

עדכון האבטחה החדש שם קץ לאותם הורדות אחר נסיעה העומדות בתנאים הבאים:

• ההורדה מופעלת באמצעות או ניווט.
• אלה סוגי ההורדות היחידים שיכולים לקרות ללא מחוות משתמשים.
• הלחיצה או הניווט מתרחשים במסגרת מסגרת חול עם ארגז חול, אלא אם כן האסימונים מכילים את מילת המפתח "אפשר הורדות ללא הפעלת משתמש".
• למסגרת אין תנועת משתמש חולפת ברגע של לחיצה או ניווט.

---

במקרה שתרצה להיות מאובטח בזמן שאתה גולש באינטרנט, תצטרך להשיג כלי ייעודי מלא לאבטחת הרשת שלך. התקן כעת Cyberghost VPN ותבטיח את עצמך. זה מגן על המחשב האישי שלך מפני התקפות בזמן הגלישה, מסווה את כתובת ה- IP שלך וחוסם כל גישה לא רצויה.

---

בעיות המסמכים של גוגל גם מודיעות כי עדכון האבטחה ייכשל בהורדות מכונן אחר דרך מבלי לבצע שינוי בולט. עם זאת, מפתחים יקבלו שגיאת קונסולה.

עבור המבקרים הלא טכניים של WindowsReport, iFrame הוא אלמנט HTML המשמש להטמעת דף אינטרנט אחר בתוך דף אינטרנט אחד. IFrames אלה מוסתרים בתוך הפריסה של דף האינטרנט ויכולים להתקין תוכנות זדוניות ללא אישורך.

עדכון חדש זה יהיה זמין בכל הפלטפורמות עד מרץ או אפריל, למעט iOS. הסיבה לכך היא שאבטחה מסוג זה אינה נתמכת ב- WebKit (iOS מבוסס על מנוע WebKit).

מדריכים קשורים שאתה צריך לבדוק:

• 6 התוספות הטובות ביותר נגד Chrome נגד Chrome להגנה על הדפדפן שלך בשנת 2019
• דוח אבטחה חדש מייחס את Microsoft Edge כדפדפן הבטוח ביותר נגד התקפות פישינג
• הורד את Norton Safe Web Extension עבור Microsoft Edge