Em uma de suas próximas versões, o Google Chrome deve começar a bloquear downloads suspeitos, que podem ser utilizados para enganar o usuário e distribuir arquivos infectados com malware.
A proposta é para que o navegador bloqueie os downloads feitos via HTTP em sites que usam o protocolo HTTPS. Inicialmente, o foco estaria em bloquear arquivos considerados de “alto risco”, o que inclui EXE, DMG, CRX, ZIP, RAR, TAR e 7Z.
Essa medida não afetaria downloads feitos via HTTP em sites que também utilizam apenas o HTTP. O Google justificou essa decisão afirmando que o Chrome já alerta o usuário de que páginas HTTP são potencialmente inseguras, indicando que há riscos para os downloads feito ali e exigindo mais atenção de quem baixa.
Firefox também estuda implementar a mesma medida de segurança
Como está em uma fase bem inicial de discussão, ainda não há detalhes sobre como será a implementação na versão final. É possível, por exemplo, que o navegador apenas exiba um aviso de segurança que pode ser ignorado pelo usuário. Além disso, o foco será a versão do Chrome para desktop, pois a versão para Android já tem proteções contra download de APKs suspeitos.
Dentre os principais navegadores do mercado, o único a não utilizar a mesma base do Chrome também se mostrou interessado na mudança. Um representante da Mozilla comentou que a organização tem interesse em levar essa função de segurança também para uma versão futura do Firefox.
Fontes
Categorias
