Google gaat gedownloade bestanden in Chrome uitgebreider scannen
Google gaat gedownloade bestanden in Chrome uitgebreider scannen, zo heeft het techbedrijf laten weten. Downloads worden al gecontroleerd door de browser, bijvoorbeeld door naar de downloadsite of hash van het bestand te kijken. Het downloadvenster in Chrome is in de nieuwste versie van de browser aangepast, wat het eenvoudiger voor gebruikers zou moeten maken om met hun downloads aan de slag te gaan, aldus Joshua Cruz van Google.
De extra ruimte van het nieuwe downloadvenster maakt het ook mogelijk om gebruikers meer context over geblokkeerde potentieel malafide bestanden te geven, merkt Cruz op. "En het stelt ons in staat om geavanceerde deep scan opties te maken die eerder niet mogelijk waren." Om wat voor scanopties het precies gaat laat Cruz niet weten, maar hij merkt op dat Google binnenkort met meer details komt.
Wat denk je.
Om (deels) te voldoen aan het EC wetsvoorstel Client Side Scannen (om KP te bestrijden, en wat politici en lobbygroepen nog meer onwenselijk vinden)
Natuurlijk allemaal goed bedoeld om de te tere zieltjes van de gebruiekrs te beschermen.
Waarom niet de AV daarop laten inhaken?
Dan hoef je als browser daar niet een hele nieuwe oplossing voor te maken.
Alles op o.a. je Android is/belong to us.
Vluchten kan niet meer.
Ik zie niet zozeer dat hier sprake is van CSS voor DSA en EC dat zal er ongetwijfeld wel in enige vorm ooit komen maar ik zie dat nog lang niet klaar voor browser integratie. Google is evil maar niet dom.
Play Protect is dat ook.
Wil Google dat nu allemaal gaan integreren?
Op VT geven ze ook analyses zoals via Joe Sandbox.
Avast Online Security & Privacy, Dr. Web, Bitdefender etc., Malware Script Detector via Tampermonkey.
Voor script - uMatrix, NoScript, retire.js, Webhint (via Ctrl+Shift+I scannen), LocalCDN.
Wil Google dit allemaal gaan integreren? Dan komt Bredan Eich's Brave vast ook met iets dergelijks.
Je bent niet ingelogd en reageert "Anoniem". Dit betekent dat Security.NL geen accountgegevens (e-mailadres en alias) opslaat voor deze reactie. Je reactie wordt niet direct geplaatst maar eerst gemodereerd. Als je nog geen account hebt kun je hier direct een account aanmaken. Wanneer je Anoniem reageert moet je altijd een captchacode opgeven.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!