Chrome mungkin segera memblokir beberapa unduhan berisiko tinggi
- Kategori: Google Chrome
Google rencana untuk mengintegrasikan fungsionalitas baru di browser web Chrome perusahaan untuk 'menurunkan unduhan yang tidak aman' untuk mengurangi dampak unduhan berbahaya pada pengguna Chrome.
Perusahaan berencana untuk menangani unduhan HTTP yang berasal dari situs HTTPS secara khusus.
Meskipun situs mungkin menggunakan HTTPS, unduhan yang ditautkan masih dapat menggunakan HTTP dan bukan HTTPS. Pengguna internet tidak akan tahu tentang itu kecuali mereka memeriksa tautannya, mis. dengan memeriksa kode sumber atau menggunakan alat pengembang browser (yang kemungkinan besar tidak akan berhasil).
Dipengaruhi oleh perubahan tersebut adalah jenis file berisiko tinggi tertentu yang sebagian besar digunakan oleh pembuat malware untuk menyebarkan malware. Google mencantumkan jenis file berikut secara spesifik:
- exe (Windows)
- dmg (Mac OS X)
- crx (ekstensi Chrome)
- zip, gzip, bzip, tar, rar, dan 7z (format arsip)
Chrome akan menggunakan header jenis konten atau sniffing jenis mime untuk menentukan jenis file unduhan.
Google mempertimbangkan untuk memblokir file yang cocok dengan jenis file berisiko tinggi jika pengunduhan dimulai di situs HTTPS tetapi menggunakan HTTP untuk pengunduhan dan bukan HTTPS. Download berisiko tinggi tidak akan diblokir saat ini jika download ditautkan dari halaman HTTP karena pengguna sudah diberi tahu bahwa situs tempat mereka berada tidak aman dalam kasus tersebut.
Google belum menentukan rencana tentang bagaimana rencananya untuk mengintegrasikan fitur di browser Chrome. Tidak jelas apakah pengguna diberi tahu tentang pemblokiran unduhan oleh browser dan apakah pengguna dapat melewati blokir untuk mengunduh file tersebut.
Tim yang bertanggung jawab atas integrasi di browser Chrome akan fokus pada versi desktop Google Chrome karena versi Android Chrome sudah mendukung fitur perlindungan terhadap file apk berbahaya.
Google tampaknya tertarik untuk bekerja sama dengan pembuat browser lain. Seorang juru bicara Mozilla memberi tahu ZDnet bahwa mereka tertarik untuk 'mengeksplorasi ide-ide ini lebih jauh' dan bahwa 'ide umum sejalan dengan langkah-langkah' yang telah diambil sebelumnya untuk melindungi pengguna dari 'konten yang disampaikan secara tidak aman'.
Mozilla telah menerapkan beberapa perlindungan di versi Firefox sebelumnya; organisasi memblokir konten yang tidak aman agar tidak dimuat di situs HTTPS sejak Firefox 23 misalnya.
Kamu sekarang: Apakah Anda memeriksa tautan unduhan sebelum mengekliknya?