Chrome blokkeert drive-by-downloads om onbedoelde downloads te voorkomen

Na browsers zoals Firefox en Internet Explorer blokkeerde drive-by-downloads, Chrome 73 gaat hetzelfde doen.

Google Chrome is een gigantisch browseplatform dat wereldwijd onbeperkt browsen biedt. Aangezien het miljoenen gebruikers over de hele wereld heeft, neemt Google elke stap die nodig is om veilig browsen te garanderen met maximale productiviteit.

Google heeft al andere veilige functies geïntroduceerd, zoals Safe Browsing, Sandboxing en site-isolatie. Het bedrijf ging nog een stap verder in deze veiligheidsstrategie en introduceerde een nieuwe Chrome-beveiligingsupdate die drive-by-downloads voor. blokkeert veilig surfen.

Drive-by-downloads zijn onbedoelde downloads. Met andere woorden, de downloads die plaatsvinden zonder toestemming van de gebruiker. Deze downloads, meestal die afkomstig zijn van iFrames, bevatten kwaadaardige code die de persoonlijke informatie van de gebruiker kunnen bedreigen.

In een openbaar document geeft Google aan alleen die drive-by-downloads te blokkeren die afkomstig zijn van iFrames en geen gebruikersgebaar hebben. Volgens de ambtenaren "We zijn van plan downloads te voorkomen in iframes met sandbox die geen gebruikersgebaar hebben, en deze beperking zou kunnen zijn: opgeheven via een 'allow-downloads-without-user-activation'-sleutelwoord indien aanwezig in de sandbox-attribuutlijst."

De nieuwe beveiligingsupdate maakt een einde aan die drive-by-downloads die aan de volgende voorwaarden voldoen:

• De download wordt geactiveerd via of navigatie.
• Dat zijn de enige soorten downloads die kunnen gebeuren zonder gebruikersgebaar.
• De klik of de navigatie vindt plaats in een sandbox-iframe, tenzij de tokens het sleutelwoord "allow-downloads-without-user-activation" bevatten.
• Het frame heeft geen tijdelijk gebruikersgebaar op het moment van klikken of navigeren.

---

Als u veilig wilt zijn tijdens het surfen op het internet, heeft u een volledig toegewijde tool nodig om uw netwerk te beveiligen. Installeer nu Cyberghost VPN en beveilig jezelf. Het beschermt uw pc tegen aanvallen tijdens het browsen, maskeert uw IP-adres en blokkeert alle ongewenste toegang.

---

De documentproblemen van Google communiceren ook dat de beveiligingsupdate de drive-by-downloads zal mislukken zonder enige noemenswaardige verandering aan te brengen. Ontwikkelaars krijgen echter een consolefout te zien.

Voor de niet-technische bezoekers van WindowsReport is iFrame een HTML-element dat wordt gebruikt om een ​​andere webpagina in een webpagina in te sluiten. Deze iFrames zijn verborgen in de lay-out van de webpagina en kunnen malware installeren zonder uw toestemming.

Deze nieuwe update zou in maart of april op alle platforms beschikbaar zijn, met uitzondering van iOS. Dit komt omdat dit soort beveiliging niet wordt ondersteund op WebKit (iOS is gebaseerd op WebKit-engine).

GERELATEERDE GIDS DIE U MOET BEKIJKEN:

• 6 beste Chrome-antivirusextensies om uw browser te beschermen in 2019
• Nieuw beveiligingsrapport stelt Microsoft Edge vast als de veiligste browser tegen phishing-aanvallen
• Norton Safe Web Extension voor Microsoft Edge downloaden