Después de que navegadores como Firefox e Internet Explorer bloquearan las descargas disco a disco, Chrome 73 va a hacer lo mismo.
Google Chrome es una plataforma de navegación gigantesca que ofrece navegación ilimitada en todo el mundo. Dado que opera con millones de usuarios en todo el mundo, Google da todos los pasos necesarios para garantizar una navegación segura con la máxima productividad.
Google ya ha introducido otras funciones seguras, como la navegación segura, el entorno de pruebas y el aislamiento del sitio. La compañía llevó esta estrategia de seguridad un paso más allá e introdujo una nueva actualización de seguridad de Chrome que bloqueará las descargas de disco por disco para una navegación segura.
Las descargas de unidad por unidad son descargas no deseadas. En otras palabras, las descargas que se producen sin el consentimiento del usuario. Estas descargas, en su mayoría procedentes de iFrames, contienen código malicioso que puede amenazar la información personal del usuario.
En un documento público, Google imparte para bloquear sólo aquellos drive-by-downloads que se originan en iFrames y carecen de gestos de usuario. Según los funcionarios, » Planeamos evitar las descargas en iframes con caja de arena que carecen de un gesto del usuario, y esta restricción podría eliminarse mediante una palabra clave `permitir descargas-sin-activación por parte del usuario si está presente en la lista de atributos de la caja de arena».
La nueva actualización de seguridad pone fin a las descargas drive-by-downloads que cumplen las siguientes condiciones:
- El download se lanza mediante o navegaciones.
- Estos son los únicos tipos de descargas que podrían realizarse sin la intervención del usuario.
- El clic o la navegación se produce en un iframe con caja de arena a menos que los tokens contengan la palabra clave «allow-downloads-without-user-activation» (permitir descargas sin activación por parte del usuario).
- El marco no tiene un gesto de usuario transitorio en el momento del clic o de la navegación.
En caso de que quieras estar seguro mientras navegas por Internet, necesitarás una herramienta completa para proteger tu red. < Instala ahora Cyberghost VPN y asegúrate. Protege su PC de los ataques durante la navegación, enmascara su dirección IP y bloquea todo acceso no deseado.
El documento emitido por Google también comunica que la actualización de seguridad fallará en las descargas unidad por unidad sin realizar ningún cambio notable. Sin embargo, los desarrolladores recibirán un error de consola.
Para los visitantes no técnicos de WindowsReport, iFrame es un elemento HTML que se utiliza para incrustar otra página web dentro de una página web. Estos iFrames están ocultos en el diseño de la página web y pueden instalar malware sin su autorización.
Esta nueva actualización estaría disponible en todas las plataformas en marzo o abril, con exclusión de iOS. Esto se debe a que este tipo de seguridad no es compatible con WebKit (iOS se basa en el motor WebKit).