Chrome जल्द ही कुछ उच्च-जोखिम डाउनलोड को रोक सकता है
- श्रेणी: गूगल क्रोम
गूगल योजनाओं Chrome उपयोगकर्ताओं पर दुर्भावनापूर्ण डाउनलोड के प्रभाव को कम करने के लिए कंपनी के Chrome वेब ब्राउज़र में 'नॉन-सिक्योर डाउनलोड डाउन ड्राइव' करने के लिए नई कार्यक्षमता को एकीकृत करने के लिए।
कंपनी की योजना विशेष रूप से HTTPS साइटों पर उत्पन्न HTTP डाउनलोड को संबोधित करने की है।
हालांकि एक साइट HTTPS का उपयोग कर सकती है, लिंक किए गए डाउनलोड अभी भी HTTP और HTTPS का उपयोग नहीं कर सकते हैं। इंटरनेट उपयोगकर्ताओं को इस बारे में नहीं पता होगा कि जब तक वे किसी तरह लिंक की जांच नहीं करते हैं, उदा। स्रोत कोड की जाँच करके या ब्राउज़र के डेवलपर टूल का उपयोग करके (जो कि संभवतः ऐसा नहीं करेगा)।
परिवर्तन से प्रभावित कुछ उच्च जोखिम वाले फ़ाइल प्रकार हैं जो मैलवेयर लेखक मुख्य रूप से मैलवेयर फैलाने के लिए उपयोग करते हैं। Google निम्न फ़ाइल प्रकारों को विशेष रूप से सूचीबद्ध करता है:
- exe (विंडोज)
- डीएमजी (मैक ओएस एक्स)
- crx (Chrome एक्सटेंशन)
- ज़िप, गज़िप, बज़िप, टार, रार, और 7z (संग्रह प्रारूप)
क्रोम फ़ाइल के प्रकार को निर्धारित करने के लिए सामग्री-प्रकार हेडर या माइम-टाइप सूँघने का उपयोग करेगा।
Google उन फ़ाइलों को अवरुद्ध करने पर विचार करता है जो उच्च-जोखिम वाले फ़ाइल प्रकारों से मेल खाते हैं यदि डाउनलोड एक HTTPS साइट पर शुरू किए जाते हैं लेकिन डाउनलोड के लिए HTTP का उपयोग करते हैं और HTTPS का नहीं। यदि HTTP पृष्ठ से डाउनलोड लिंक किए गए हैं तो उच्च-जोखिम वाले डाउनलोड वर्तमान में अवरोधित नहीं किए जाएंगे क्योंकि उपयोगकर्ताओं को पहले ही सूचित कर दिया जाता है कि वे जिस साइट पर हैं, वह उस स्थिति में सुरक्षित नहीं है।
Google ने अभी तक इस योजना को निर्दिष्ट नहीं किया है कि वह क्रोम ब्राउज़र में सुविधा को कैसे एकीकृत करता है। यह स्पष्ट नहीं है कि क्या उपयोगकर्ताओं को ब्राउज़र द्वारा डाउनलोड को अवरुद्ध करने के बारे में सूचित किया गया है और क्या उपयोगकर्ता फ़ाइल को डाउनलोड करने के लिए ब्लॉक को बायपास कर सकते हैं।
Chrome ब्राउज़र में एकीकरण के लिए जिम्मेदार टीम Google Chrome के डेस्कटॉप संस्करणों पर ध्यान केंद्रित करेगी क्योंकि Chrome का Android संस्करण पहले से ही दुर्भावनापूर्ण APK फ़ाइलों के विरुद्ध सुरक्षात्मक सुविधाओं का समर्थन करता है।
Google अन्य ब्राउज़र निर्माताओं के साथ सहयोग में रुचि रखता है। एक मोज़िला प्रवक्ता ने बताया ZDNet यह 'इन विचारों को और आगे बढ़ाने' में दिलचस्पी रखता है और यह कि 'सामान्य विचार उन चरणों के साथ संरेखित होता है' जो उपयोगकर्ताओं को 'असुरक्षित वितरित सामग्री' से बचाने के लिए पहले लिया गया है।
मोज़िला ने फ़ायरफ़ॉक्स के पिछले संस्करणों में पहले से ही कई सुरक्षाएं लागू की हैं; संगठन HTTPS साइटों पर लोड होने से असुरक्षित सामग्री को रोकता है फ़ायरफ़ॉक्स 23 के बाद से उदाहरण के लिए।
अब तुम: क्या आप उन पर क्लिक करने से पहले डाउनलोड लिंक की जाँच करते हैं?