После того, как браузеры, такие как Firefox и Internet Explorer, заблокировали загрузку дисков, Chrome 73 сделает то же самое.

Google Chrome - гигантская платформа просмотра, которая предлагает неограниченный просмотр по всему миру. Поскольку он обслуживает миллионы пользователей по всему миру, Google делает все возможное, чтобы обеспечить безопасный просмотр с максимальной производительностью.

Google уже представил другие безопасные функции, такие как безопасный просмотр, песочница и изоляция сайта. Компания пошла на эту стратегию безопасности еще на один шаг вперед и представила новое обновление безопасности Chrome, которое блокирует загрузку с диска для безопасного просмотра.

Поисковые загрузки - это непреднамеренные загрузки. Другими словами, загрузки, которые происходят без согласия пользователя. Эти загрузки, в основном загружаемые с iFrames, содержат вредоносный код, который может угрожать личной информации пользователя.

В общедоступном документе Google блокирует только те загружаемые файлы, которые исходят из iFrames и не содержат жестов пользователя. По словам официальных лиц, « мы планируем запретить загрузку в изолированных песочницах iframes, в которых отсутствует жест пользователя, и это ограничение может быть снято с помощью ключевого слова allow-downloads-Without-User-Activation», если оно присутствует в списке атрибутов песочницы ».

Новое обновление для системы безопасности прекращает загрузку с диска, которая удовлетворяет следующим условиям:

• Загрузка запускается с помощью или навигации.
• Это единственные типы загрузки, которые могут происходить без жестов пользователя.
• Щелчок или навигация происходит в изолированном фрейме iframe, если токены не содержат ключевое слово «allow-downloads-Without-User-Activation».
• Кадр не имеет переходного пользовательского жеста в момент щелчка или навигации.

В документе «Проблемы с документами» Google также сообщается, что обновление для системы безопасности не удастся выполнить при загрузке без внесения каких-либо заметных изменений. Однако разработчики получат консольную ошибку.

Для нетехнических посетителей WindowsReport iFrame - это элемент HTML, который используется для встраивания другой веб-страницы в одну веб-страницу. Эти iFrames скрыты в макете веб-страницы и могут устанавливать вредоносные программы без вашего разрешения.

Это новое обновление будет доступно на всех платформах к марту или апрелю, кроме iOS. Это связано с тем, что этот тип безопасности не поддерживается в WebKit (iOS основан на движке WebKit).