Google Chrome controleert voortaan alle downloads
Google heeft een aanpassing aan de downloadcontrole van Chrome doorgevoerd waardoor de browser voortaan alle downloads controleert. Chrome maakt gebruik van Google Safe Browsing-dienst om te bepalen of een bestand kwaadaardig is.
Hiervoor stuurt de browser de checksum en wat andere informatie van het bestand naar Google en ontvangt vervolgens een oordeel of het om een goedaardig of kwaadaardig bestand gaat. Voorheen werden echter niet alle downloads gecontroleerd. Chrome maakte gebruik van een lijst met extensies die het wel en niet moest controleren. Extensies die niet op de lijst stonden werden genegeerd. De aanpassing die Google heeft doorgevoerd zorgt ervoor dat alle extensies worden gecontroleerd, behalve die op de whitelist staan.
"Dit houdt in dat bij bijna alle bestanden die je downloadt, de checksum en wat andere informatie over het bestand naar Google worden gestuurd. Het is nog onduidelijk wat dit voor de privacy inhoudt", aldus Yakov Shafranovich van securitybedrijf Nightwatch Cybersecurity. Gebruikers kunnen de downloadcontrole uitschakelen door Safe Browsing in zijn geheel uit te schakelen. De browser zal dan ook niet meer voor phishingsites en dergelijke waarschuwen. Er is geen optie om de downloadcontrole los van de controle van bezochte websites uit te schakelen.
Nee, zo bedoelen ze het niet, zeggen ze. Maar ze zitten wel plotseling in die positie. En dat is ook een veiligheidsrisico.
Nee, zo bedoelen ze het niet, zeggen ze. Maar ze zitten wel plotseling in die positie. En dat is ook een veiligheidsrisico.
Je hoeft hun browser of dienst niet te gebruiken hè?!
Al Capone waarschuwt: pas op voor huis gedestilleerde alcohol.
Trump waarschuwt dat de Chinezen alles van je proberen te weten.
Chinese merktassen fabriek waarschuwt tegen nep artikelen.
Raamprostituee maakt u attent op de slechte invloed van uw vrouw.
Roept u maarrrrrrrrrrr.........................................
Google en privacy is vergelijkbaar met een haai uitzetten in een zee-aquarium met haring en sardientjes
Google en privacy is vergelijkbaar met een haai uitzetten in een zee-aquarium met haring en sardientjes
Aangezien Google heel groot is dan zal die haai ook wel heel groot zijn. Die sardientjes zijn veilig. Die haringen waarschijnlijk ook ...
Google en privacy is vergelijkbaar met een haai uitzetten in een zee-aquarium met haring en sardientjes
Die constant toenemende bemoeienis, waar gaat dat heen? En we laten het ook allemaal gebeuren. Tot er een moment komt dat men zegt: "Nee, dit wil ik niet. Dit gaat nu te ver!" Maar dan ben je te laat! Net als dat je al te laat bent met het beschermen van je privacy als je Googlediensten gebruikt, Facebook, Windows 10 (vanwege de telemetrie).
Wat is er nodig om mensen wakker te schudden? Vertel het me maar....
Daar heb je alleen jezelf mee. Ik had dit ooit eens bij de hand toen ik een bestand van locatie A naar B wilde overbrengen.
Ik had dit bestand op de ene plek op een webserver neergezet (die gewoon aan een DSL aansluiting hing) op een plek
die je als gewone bezoeker van die site niet ziet, en daarna op de 2e locatie de file gedownload. Aan het eind krijg je
dan die controlestap te zien (dit was eerder ook al aanwezig in Internet Explorer!). Wat er dan gebeurt is dat de browsermaker
kijkt of ie dit bestand al kent (URL en checksum) en zo niet dan gaan zij OOK het bestand downloaden, en dan wellicht
een scan doen ofzo. Ik kon later zien dat hetzelfde bestand meteen ook voor die controle gedownload was, wat behoorlijk
merkbaar was door de langzame lijn (upload) en het enorm grote bestand. En doordat die controlestap lang duurde.
Plus dat je bestand dan meteen dus ergens anders staat terwijl je dat wellicht niet wilt.
Als je het bestand steeds zou veranderen dan zou je dus alleen bereiken dat je netwerkgebruik verdubbelt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
