谷歌浏览器设计继续增强平安功效 防止中间人挟制将逐步克制HTTP下载

谷歌浏览器设计继续增强平安功效 防止中间人挟制将逐步克制HTTP下载

知名待办事项应用奇妙清单将在5月6日死亡 用户需迁移至微软待办应用

中间人挟制即MITM是网络世界里常用的攻击方式 ,  主要通过挟制特定的服务器阻挡用户通讯并返回恶意的内容。

例如许多用户在网上下载安卓应用程序安装包时,明显是从某应用官网下载的,效果安装时却发现是某应用商铺。

这就是某些无良运营商检测到用户下载的是安卓应用,于是通过挟制手段直接返回付费推广的商铺等来获取收益。

所幸现在多数网站已经启用加密传输协议因此可以规避挟制,但现在仍然有部门网站使用明文传输协议下载文件。

谷歌浏览器设计继续增强平安功效 防止中间人挟制将逐步克制HTTP下载

谷歌将默认阻挡HTTP下载请求:

为应对网络世界形形色色的中间人挟制攻击,谷歌浏览器设计在后续逐步阻挡所有通过明文协议传输的下载请求。

当有用户下载时谷歌浏览器会直接提醒下载失败,点击查看详情时会见告用户为什么浏览器会阻止用户继续下载。

微软可能会强制禁止用户将Microsoft Edge金丝雀测试版设置为默认浏览器

固然这项改善也不是立刻推出,谷歌设计从 Google Chrome v82 版最先显示忠告最终在v85版里彻底阻挡下载。

若是网站在后续仍然不接纳加密传输协议的话,则提供的文件下载都会被阻挡,用户也无法再正常下载这些文件。

谷歌设计中的路线图:

在2020年3月推出的 Chrome v81 版:当用户使用HTTP协议下载文件时,浏览器控制台会显示忠告提醒开发者。

在2020年4月推出的 Chrome v82 版:当用户使用HTTP协议下载可执行文件如EXE/APK等时会在前台显示忠告。

在2020年6月推出的 Chrome v83 版:当用户使用HTTP协议下载压缩文件如.ZIP/ISO文件时会在前台显示忠告。

在2020年8月推出的 Chrome v84 版:当用户使用HTTP协议下载除音频、视频和文本内容时会在前台显示忠告。

在2020年9月推出的 Chrome v85 版:当用户使用HTTP协议下载音频、视频和文本等内容时会在前台显示忠告。

在2020年10月推出的 Chrome v86 版: 当用户使用HTTP协议下载任何文件时,前台都直接阻挡不再显示提醒。

紧急扩容助力全国中小学网络授课!QQ群文件储存量升级至10G

分享到 :
相关推荐

发表评论

登录... 后才能评论