Google gaat gedownloade bestanden in Chrome uitgebreider scannen
Google gaat gedownloade bestanden in Chrome uitgebreider scannen, zo heeft het techbedrijf laten weten. Downloads worden al gecontroleerd door de browser, bijvoorbeeld door naar de downloadsite of hash van het bestand te kijken. Het downloadvenster in Chrome is in de nieuwste versie van de browser aangepast, wat het eenvoudiger voor gebruikers zou moeten maken om met hun downloads aan de slag te gaan, aldus Joshua Cruz van Google.
De extra ruimte van het nieuwe downloadvenster maakt het ook mogelijk om gebruikers meer context over geblokkeerde potentieel malafide bestanden te geven, merkt Cruz op. "En het stelt ons in staat om geavanceerde deep scan opties te maken die eerder niet mogelijk waren." Om wat voor scanopties het precies gaat laat Cruz niet weten, maar hij merkt op dat Google binnenkort met meer details komt.
Wat denk je.
Om (deels) te voldoen aan het EC wetsvoorstel Client Side Scannen (om KP te bestrijden, en wat politici en lobbygroepen nog meer onwenselijk vinden)
Natuurlijk allemaal goed bedoeld om de te tere zieltjes van de gebruiekrs te beschermen.
Waarom niet de AV daarop laten inhaken?
Dan hoef je als browser daar niet een hele nieuwe oplossing voor te maken.
Alles op o.a. je Android is/belong to us.
Vluchten kan niet meer.
Ik zie niet zozeer dat hier sprake is van CSS voor DSA en EC dat zal er ongetwijfeld wel in enige vorm ooit komen maar ik zie dat nog lang niet klaar voor browser integratie. Google is evil maar niet dom.
Play Protect is dat ook.
Wil Google dat nu allemaal gaan integreren?
Op VT geven ze ook analyses zoals via Joe Sandbox.
Avast Online Security & Privacy, Dr. Web, Bitdefender etc., Malware Script Detector via Tampermonkey.
Voor script - uMatrix, NoScript, retire.js, Webhint (via Ctrl+Shift+I scannen), LocalCDN.
Wil Google dit allemaal gaan integreren? Dan komt Bredan Eich's Brave vast ook met iets dergelijks.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
