Chrome blockiert Drive-by-Downloads, um versehentliche Downloads zu verhindern

Nachdem Browser wie Firefox und Internet Explorer Drive-by-Downloads blockiert haben, wird Chrome 73 dasselbe tun.

Google Chrome ist eine gigantische Browsing-Plattform, die weltweit unbegrenztes Surfen bietet. Da Google Millionen von Nutzern auf der ganzen Welt betreibt, unternimmt Google alle erforderlichen Schritte, um ein sicheres Surfen mit maximaler Produktivität zu gewährleisten.

Google hat bereits andere sichere Funktionen wie Safe Browsing, Sandboxing und Site-Isolation eingeführt. Das Unternehmen ging noch einen Schritt weiter und führte ein neues Chrome-Sicherheitsupdate ein, das Drive-by-Downloads für sicheres Surfen blockiert.

Drive-by-Downloads sind unbeabsichtigte Downloads. Mit anderen Worten, die Downloads, die ohne die Zustimmung des Benutzers erfolgen. Diese Downloads, hauptsächlich von iFrames, enthalten schädlichen Code, der die persönlichen Daten des Benutzers gefährden kann.

In einem öffentlichen Dokument weist Google an, nur die Drive-by-Downloads zu blockieren, die von iFrames stammen und keine Benutzergeste haben. Nach Angaben der BeamtenWir planen, Downloads in Sandbox-Iframes zu verhindern, denen eine Benutzergeste fehlt, und diese Einschränkung könnte über das Schlüsselwort "Downloads ohne Benutzeraktivierung zulassen" aufgehoben werden, wenn es in der Sandbox-Attributliste vorhanden ist. "

Mit dem neuen Sicherheitsupdate werden die Drive-by-Downloads beendet, die die folgenden Bedingungen erfüllen:

Der Download wird über oder durch Navigation ausgelöst.
Dies sind die einzigen Arten von Downloads, die ohne Benutzergeste möglich sind.
Der Klick oder die Navigation erfolgt in einem Iframe mit Sandbox, es sei denn, die Token enthalten das Schlüsselwort "Downloads ohne Benutzeraktivierung zulassen".
Der Frame hat zum Zeitpunkt des Klickens oder der Navigation keine vorübergehende Benutzergeste.

Wenn Sie beim Surfen im Internet sicher sein möchten, benötigen Sie ein spezielles Tool zum Sichern Ihres Netzwerks. Installieren Sie jetzt Cyberghost VPN und sichern Sie sich. Es schützt Ihren PC vor Angriffen beim Surfen, maskiert Ihre IP-Adresse und blockiert jeden unerwünschten Zugriff.

Die Dokumentprobleme von Google weisen auch darauf hin, dass das Sicherheitsupdate die Drive-by-Downloads fehlschlägt, ohne dass wesentliche Änderungen vorgenommen werden. Entwickler erhalten jedoch einen Konsolenfehler.

Für nicht technische Besucher von WindowsReport ist iFrame ein HTML-Element, mit dem eine andere Webseite in eine Webseite eingebettet wird. Diese iFrames sind im Layout der Webseite versteckt und können ohne Ihre Genehmigung Malware installieren.

Dieses neue Update wird bis März oder April auf allen Plattformen außer iOS verfügbar sein. Dies liegt daran, dass diese Art von Sicherheit in WebKit nicht unterstützt wird (iOS basiert auf der WebKit-Engine)..

VERWANDTE LEITFADEN, DIE SIE ÜBERPRÜFEN MÜSSEN:

6 besten Chrome Antivirus-Erweiterungen zum Schutz Ihres Browsers im Jahr 2019
Mit dem neuen Sicherheitsbericht ist Microsoft Edge der sicherste Browser gegen Phishing-Angriffe
Laden Sie die Norton Safe Web Extension für Microsoft Edge herunter

Internet-Sicherheit