据外媒报道,谷歌近日宣布,将会逐步阻止Chrome浏览器下载不安全文件,最初会向用户发出“不安全”的下载警告,直到最终完全阻止用户下载不安全文件。美国科技媒体The Verge援引了Chrome安全团队的Joe DeBlasio在其博客上的内容。Joe DeBlasio写道,“今天,我们宣布Chrome浏览器将逐步确保(HTTPS)页面只下载安全的文件。下载不安全的文件将会威胁用户的安全和隐私。例如,网络攻击者可将下载的内容换成恶意软件,‘窃听者’可以读取用户在不安全情况下下载的银行对账单。”
今年4月,谷歌将发布Chrome 82.从该版本开始,Chrome浏览器会警告用户,其下载的内容是否来自安全的网页。下一步,Chrome 83将禁止用户下载不安全的可执行文件,下载压缩包或者直接打包类的文件会收到警告;Chrome 84将在用户下载PDF和.doc文件时发出警告;Chrome 85将在用户下载音频、图像、文本和视频文件时发出警告;最终,谷歌计划在Chrome 86发布时,保证(HTTPS)页面只下载安全的文件。
“未来,我们希望进一步限制Chrome中不安全的下载,” Joe DeBlasio在博客中写道。The Verge称,未来这些警告也会在移动端出现,包括安卓和iOS系统上的Chrome,但执行的时间相比PC端会有一个延迟。根据计划,PC端的Chrome将从Chrome 82开始向用户发出警告,但移动端的Chrome将从Chrome 83才发出警告。The Verge指出,移动端相比PC端有更好的本机保护,可以抵御恶意文件,这也使得开发人员在影响移动端用户之前先开始更新其网页内容。
|