Google namerava omogočiti novo varnostno funkcijo v Chromu 64 Stable, ki ščiti uporabnike pred več oblikami nezaželenih preusmeritev v internetu.
Neželene preusmeritve so v različnih oblikah, vsem pa je skupno to, da so uporabniki preusmerjeni na spletne strani, ki jih niso zahtevali.
Google je odkril, da te preusmeritve pogosto prihajajo iz skript drugih proizvajalcev, vgrajenih na teh spletnih mestih; v resnici je Ghacksovo mobilno spletno mesto doživelo takšno težavo šele pred kratkim, ko so Googlovi oglasi preusmerili uporabnike na drugo spletno mesto.
Ugotovili smo, da ta preusmeritev pogosto izvira iz vsebine, ki je vdelana na strani, in avtor strani sploh ni nameraval, da bi se preusmeritev zgodila.
Google Chrome bo v uporabniškem vmesniku brskalnika prikazal obvestilo, če bo vsebina na spletni strani poskušala preusmeriti na drugo stran ali vsebino, začenši v Chromu 64. Preusmeritev se zgodi, ko uporabniki komunicirajo z vsebino, ki je odgovorna za preusmeritev.
Google namerava obravnavati drugo težavo, povezano z neželenimi preusmeritvami, to je v Chromu 65. Ta posebna oblika neželene preusmeritve se zgodi po uporabnikovih ukrepih, na primer s klikom na gumb ali povezavo.
Spletna mesta, ki izvajajo te tehnologije, lahko odprejo cilj povezave ali gumba v novem zavihku in naložijo drugo vsebino v aktivni zavihek, ki ga uporabnik takrat vidi.
Google Chrome 65 bo v uporabniškem vmesniku brskalnika prikazal obvestilo, ko bo zaznal, da imajo spletna mesta takšno vedenje in ga dejansko blokira.
Podjetje priznava, da obstajajo druge oblike zlorabnega preusmeritvenega vedenja, ki jih je težje zaznati.
Sem spadajo povezave do spletnih mest drugih proizvajalcev, prikritih kot tipke za predvajanje ali drugi nadzor nad spletnimi mesti, ali prozorna prekrivanja na spletnih mestih, ki zajamejo vse klike in odprejo nove zavihke ali okna.
Google je pred tem napovedal, da bo Chrome prišel z izboljšanim zaviralcem popup, ki preprečuje te scenarije.
Uporabniki Chroma, ki ne želijo čakati tako dolgo, lahko zdaj v Chromeu omogočijo novo zaščito pred neželenimi preusmeritvami:
- V naslovno vrstico brskalnika naložite chrome: // flags / # enable-framebusting-needs-sameorigin-or-usergesture.
- Preklopite stanje eksperimentalne zastavice "Framebusting zahteva istovrstni izvor ali uporabniško gesto" s privzetega na omogočeno.
- Znova zaženite brskalnik Chrome.
Spletni skrbniki lahko preverijo poročilo o zlorabi, ki ga je Google dodal v svojo iskalno konzolo za spletne skrbnike, da bi ugotovili, ali je Google na spletnih mestih odkril kršitve.
Zaključne besede
Čas je, da izdelovalci brskalnikov storijo nekaj o neželeni preusmeritvi in drugih zlorabnih vedenjih na internetu. Google ni brez ironije, da je Google napovedal te spremembe, če upoštevamo, da oddelek Adsense / Adwords v podjetju omogoča skripte oglasov s tem zlorabljivim ravnanjem v svojem omrežju (kar pomeni, da se ti skripti izvajajo na spletnih mestih).
Zdaj Vi: Kaj sprejemate te spremembe?
