Google planeja acabar amb l’amenaça de descàrregues en unitats
- Categoria: Google Chrome
Google planeja integrar una nova funció de seguretat al navegador Chrome de la companyia aviat que espera que protegeixi els usuaris de Chrome contra descàrregues unitats.
La característica principal de les descàrregues per unitats és que es produeixen sense interacció amb els usuaris i Google planeja bloquejar les descàrregues que van complir la definició de les empreses de descàrregues no desitjades. Google planeja implementar la funcionalitat de Chrome en tots els sistemes operatius compatibles, tret del sistema operatiu iOS d'Apple.
Les descàrregues unitats per unitat s’utilitzen en nombrosos atacs, p. campanyes publicitàries malicioses o impulsant càrregues útils malicioses al sistema d’un usuari.
Consell : És possible que vulgueu configura les descàrregues com a manuals a Chrome i altres navegadors per evitar problemes. Chrome descarrega fitxers automàticament (sense demanar ubicació) i això va provocar una situació als sistemes Windows el 2017 en què els fitxers .scf es van descarregar a les màquines (i es van processar per Windows quan l’usuari va obrir el directori de descàrrega).
Les descàrregues s’inicien mitjançant diversos mètodes; la majoria, p. si feu clic als enllaços de descàrrega o feu clic amb el botó dret sobre els enllaços de descàrrega i seleccioneu les opcions de desat, cal que interactueu l'usuari.
Segons el document de disseny 'Evitar que es descarreguen les unitats a Sandramed Iframes' - accediu-hi aquí - les descàrregues fallen automàticament a Chrome si compleixen les condicions següents:
- La descàrrega s’inicia sense interacció de l’usuari. Google observa que només hi ha dos tipus de descàrregues que entren en la categoria.
- Això succeeix en un iframe amb caixa de sorra.
- El fotograma no té un gest d'usuari transitori en el moment del clic o de la navegació
Google observa que al voltant del 0,002% de les càrregues de pàgines es veuen afectades pel canvi. L'empresa reconeix que hi ha casos d'ús legítim per utilitzar la funcionalitat i destaca que el 'percentatge de ruptura és petit' i que els editors legítims tenen l'opció d'evitar el bloqueig.
L'implementació de Google té com a objectius publicitaris antivirus, primer i sobretot campanyes publicitàries per difondre descàrregues malicioses.
Els usuaris interessats poden consultar el error oficial al lloc web de Chromium per seguir el desenvolupament. És interessant tenir en compte que l’error es va publicar el 2015. No està clar quan la funció estarà disponible, però sembla probable que s’introdueixi aquest any.
Ara tu : Què us agrada la funció? (via Fossbytes )