Google Chrome : vers le blocage par défaut des téléchargements non sécurisés

11 avril 2019 à 10:45

Google souhaiterait empêcher de downloader certains fichiers comme les extensions ZIP ou EXE via une connexion http.

L’info

Les prochaines versions du navigateur Google Chrome pourraient bloquer automatiquement le téléchargement de certains fichiers lorsqu’ils sont downloadés via une connexion HTTP, même si le site est hébergé en HTTPS. Sont concernées les extensions EXE, DMG, CRX et ZIP, GZIP, BZIP, TAR, RAR et 7Z. C’est une proposition de l’ingénieur en sécurité Emily Clark faite dans le cadre du World Wide Web Consortium. Ce type de situation est considérée à haut risque car ces fichiers présentent davantage le risque d’être utilisés pour cacher des programmes malveillants. Google aimerait que d’autres navigateurs adoptent ces mêmes restrictions. Mozilla s’est aussitôt déclaré prêt à le faire, rapporte ZDNET.