Браузер Google Chrome защитят от скрытых загрузок
Новости Программы
Пользователи браузера Google Chrome получат защиту от попутных загрузок (drive-by downloads), которые позволяют скрытно установить на компьютер вредоносное ПО, пишет Threatpost. Эксперты рассчитывают, что новая функция решит одну из фундаментальных проблем интернет-безопасности.
Специалисты называют попутными загрузки, которые запускаются из iframe-объекта. В этом случае скачивание может происходить даже без каких-либо действий со стороны пользователя. Злоумышленники встраивают такие скрипты во вредоносные баннеры или взломанные легитимные сайты.
Эксперты обсуждают эту угрозу по меньшей мере с 2013 года — именно тогда специалист Google Майк Уэст (Mike West) предложил заблокировать попутные загрузки в браузерах. Четыре года спустя он опубликовал тему для обсуждения на GitHub, где к дискуссии присоединился эксперт Chromium Яо Сяо (Yao Xiao). Он рассказал о планах добавить необходимую функцию в браузер Google и пригласил коллег к участию в ее разработке.
Совместно с пользователями GitHub Сяо обозначил критерии, которым должна отвечать загрузка для успешного завершения. Все процессы, не соблюдающие эти правила, блокируются автоматически. Администратор сможет отслеживать подобные инциденты по логам в консоли сайта.
Сроки внедрения новой функции пока неизвестны. На текущий момент пользователи Google Chrome могут защититься от попутных загрузок, отключив в настройках браузера воспроизведение JavaScript-сценариев и активного содержимого.
В начале декабря разработчики Google Chrome представили функцию для блокировки рекламы на нежелательных сайтах. Нововведение появилось в 71-й версии Google Chrome. Разработчики браузера отмечают, что новая функция поможет в борьбе с фишингом, распространением опасного ПО и навязчивой рекламой.
|
|
|
