Stai accedendo a un sito con Chrome, e all’improvviso si blocca tutto. Ma non per via del sito: è stato il browser di Google a volerlo. Ma perché sta bloccando l’accesso di alcuni siti al giro? Per un motivo semplice: la tua privacy.
Come vedremo meglio in seguito, ci sono dei siti Web pubblici che sono talmente pericolosi da passare attraverso il browser di un utente e attaccare dispositivi e servizi su reti private interne. Ma vediamo di cosa si tratta.
Chrome blocca l’accesso alla tua Rete, ma solo per questi siti
Alcuni siti non dovrebbero nemmeno esistere. Invece non solo te li ritrovi su Chrome, ma rischiano di accedere alla tua Rete. Magari inviandoti malware o violando direttamente il firewall del tuo PC. Per questo Google ha voluto mettere il blocco, e non solo.
Ma perché? Come riporta Bleeping Computer, Google vuole impedire che siti Web dannosi su Internet attacchino i dispositivi (come stampanti o router) a casa tua o sul tuo computer. E lo fa con “Protezioni di accesso alla rete privata“.
Questa funzionalità effettua controlli prima che un sito Web pubblico indirizzi un browser a visitare un altro sito all’interno della rete privata dell’utente. A differenza delle protezioni esistenti per risorse secondarie e lavoratori, questa funzionalità si concentra specificamente sulle richieste di navigazione.
Ma oltre ai siti, la funzionalità include anche la protezione contro l’accesso non autorizzato ai router degli utenti e alle interfacce software in esecuzione sui dispositivi locali. Come sottolinea Bleeping Computer, si tratta di una preoccupazione crescente, poiché sempre più applicazioni distribuiscono interfacce web presupponendo protezioni inesistenti.
Come funziona il servizio di protezione di Google
In un esempio fornito da Google, quando Chrome rileva che un sito pubblico tenta di connettersi a un dispositivo interno, il browser invierà prima una richiesta di preflight al dispositivo. Se non c’è risposta, la connessione verrà bloccata.
Tuttavia, se il dispositivo interno risponde, può indicare al browser se la richiesta deve essere consentita utilizzando un’intestazione “Access-Control-Request-Private-Network“. Essa consente di bloccare automaticamente le richieste ai dispositivi su una rete interna a meno che il dispositivo non consenta esplicitamente la connessione da siti Web pubblici.
Tuttavia, Google avverte che anche se una richiesta viene bloccata, un ricaricamento automatico da parte di Chrome consentirà alla richiesta di andare a buon fine, poiché verrebbe vista come una connessione interna. Per evitare ciò, Google propone di bloccare il ricaricamento automatico di una pagina se la funzione Accesso alla rete privata lo aveva precedentemente bloccato.
Quando ciò accade, il browser Web visualizzerà un messaggio di errore che informa che è possibile consentire l’esecuzione della richiesta ricaricando manualmente la pagina.
