Chrome gaat downloaden van malware blokkeren
In een vroege testversie van Google Chrome worden bestanden waarvan Google weet dat het malware is automatisch geblokkeerd. De browser gaf al een waarschuwing voor verdachte bestanden, maar nu worden de downloads automatisch geblokkeerd.
De functie zit in een "Canary build" van Chrome, een vroege versie voor ontwikkelaars en testers, waarvan de nieuwe features uiteindelijk ook in de standaard versie van Chrome terechtkomen. Google neemt de maatregel omdat malware het grootste probleem voor Chrome is. Hoewel de browser zelf over allerlei maatregelen beschikt om aanvallen en malware te voorkomen, zoals een sandbox, click-to-play en automatische updates, blijkt dat veel Chrome-gebruikers zelf malware downloaden.
Extensies
Het kan dan gaan om bestanden die zich als een gratis screensaver, een videoplug-in of een zogenaamde veiligheidsupdate voordoen. Zodra gebruikers het bestand downloaden en openen worden er allerlei kwaadaardige extensies aan de browser toegevoegd. Deze kwaadaardige extensies kapen de browserinstellingen en kunnen de startpagina en zoekmachine veranderen, maar ook inloggegevens en andere informatie voor bijvoorbeeld Twitter- en Facebookaccounts stelen.
Ook maken de extensies het zeer lastig voor gebruikers om verwijderd te worden. Daarom heeft Google in de laatste Chrome-update een "reset browser settings" knop toegevoegd, die alle instellingen van de browser weer naar de oorspronkelijke instellingen reset. Daarnaast wil de zoekgigant de kwaadaardige software ook aanpakken door het downloaden ervan al te voorkomen.
Wanneer je een extra addon hebt als no script hebt of andere plugins die ervoor zorgen dat niet alle content direct laadt of download ben je daartegen beschermd, niet meer wanneer je denkt een site te vertrouwen en alsnog scripts en extra content toelaat met (alsnog) een automatische download als gevolg.
Daarom zou een expliciete click-to-download functie ingebouwd moeten zijn die ten alle tijde die automatische download (van malware bijvoorbeeld) tegenhoudt en alleen start als je er middels een klik in een browserwarning toestemming voor geeft.
Test de drive by download functie eens bij
http://www.amtso.org/feature-settings-check-drive-by-download.html
In deze gevallen negeer ik dus de waarschuwing. Betekent deze wijziging me in het vervolg niet zal toe staan dit soort bestanden te downloaden?
Moet je dan de phishing- en malwarebescherming helemaal uitschakelen om een bestand uit te kunnen voeren?
Ik hoop dat heel Chromium profiteert uiteindelijk, andere browsers gaan dit ongetwijfeld ook een goed idee vinden en dat lijkt me op het eerste oog toch echt een goede zaak.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
