Google a l’intention d’améliorer google Chrome, drive-by-download de protection

0
193

par Martin Brinkmann, le 13 Mars 2019 dans Google Chrome – Pas de commentaires

Google a l’intention d’introduire une nouvelle fonction de protection de la société dans le navigateur web google Chrome qui bloque les téléchargements automatiques dans les annonces des cadres.

Les téléchargements de fichiers sont généralement initiée par les utilisateurs. Les utilisateurs peuvent cliquer sur les liens pour télécharger les fichiers, utilisez le glisser-déposer (à partir du navigateur sur le bureau), ou utiliser le clic droit menu contextuel pour les fichiers de téléchargement.

Google note qu’il n’y a pas beaucoup de légitime cas d’utilisation pour l’annonce initié téléchargements.

Le téléchargement n’a pas beaucoup de sens avec les annonces. Il arrive très rarement dans la pratique et est également difficile à reproduire, ce qui implique qu’une très petite quantité d’annonces sont en train de faire les téléchargements automatiques. Le blocage de télécharger ad cadres sans action de l’utilisateur fera le web moins violent et plus sûr.

Certains téléchargements sont lancées automatiquement dans le navigateur Chrome.

Astuce: c’est une bonne idée de bloquer les téléchargements automatiques dans Chrome.

Google a identifié deux cas de téléchargements automatiques, qu’il considère comme problématique quand elles proviennent d’une annonce image:

  • Simulé l’activation des liens de téléchargement.
  • Navigation déclenchée par les téléchargements.

Les ingénieurs Google plan de bloquer automatiquement ces types de téléchargements dans les futures versions de Google Chrome. La fonctionnalité de la terre, dans toutes les versions de Google Chrome, sauf pour la version iOS, car elle est basée sur une autre architecture.

google chrome offline installer full

Les téléchargements sont bloqués si le téléchargement automatique provenant d’un ad cadre. Chrome ad du système de détection, AdTagging, identifie ad automatiquement les blocs de google Chrome de la base de la décision de blocage.

Le changement ne sera pas interdire tous les téléchargements automatiques qui proviennent des annonces de cadres. Les téléchargements sont autorisés que si Chrome reconnaît l’interaction de l’utilisateur avec l’élément.

Les téléchargements dans une annonce image, sans action de l’utilisateur, 0,00001% du chargement de la page en fonction de données que Google collecte. La société s’attend à ce qu’il n’y aura pas majeur rupture en raison du faible nombre d’utilisation et le fait qu’un échantillon de top des URLs n’a pas fait usage de cette option.

Les téléchargements automatiques qui proviennent des ad cadres sans interaction de l’utilisateur sera automatiquement bloqué et les utilisateurs ne peuvent pas recevoir une notification à ce sujet.

Le mouvement ferme une méthode pour attaquer les systèmes de l’utilisateur avec drive-by downloads. Drive-by downloads pousser des fichiers malveillants sur les systèmes de l’utilisateur automatiquement en utilisant les fonctions de téléchargement.

Google n’a pas fixé une date pour l’inclusion dans le navigateur web google Chrome. Le suivi de bug est protégé au moment de l’écriture.