Google Chrome sürüm 64 ile , istenmeyen yönlendirmeleri engelleyerek tarayıcı güvenliğini artırmayı hedeflemektedir. İstenmeyen yönlendirme ; genellikle geçerli URL'yi değiştiren ve kullanıcıyı ziyaret etmeyi

planladığı URL ye değilde başka bir siteye yönlendiren JavaScript kodlarıdır, genellikle webmasterler tarafından eklenebileceği gibi üçüncü taraf reklamların bir parçası da olabilirler. Chromenin sürüm 64 ü yönlendirme koruyucusunun varsayılan olarak etkinleştirilmiş olarak geleceği ilk tarayıcı sürümü olacaktır , Zararlı kodların izlediği stratejiyi bertaraf edecek ve bir sayfa açıldığında Arka planda reklam içeren web sayfalarının açılmasını yeni sekme ile istenmeyen sitelerin görüntülenmesini yada istem dışı yönlendirmeleri engelleyecektir.

Chrome sürüm 64 ün 2018 Ocak ayında yayımlşanması beklenmektedir fakat Yönlendirme Koruması (Redirect Blocker) , mevcut sürüm olan 62 de yeralmaktadır fakat varsayılan olarak etkin değildir bunu etkinleştirirsek Bir web sayfasındaki içerik başka bir sayfaya veya içeriğe yönlendirilmeye çalışılırsa Google Chrome tarayıcı arayüzünde bir uyarı gösterecektir.

Chromede istenmeyen yönlendirme koruması nasıl aktifleştirilir

1. Chrome web tarayıcısını açalım

2. Adres satırına aşağıdaki kodu yapıştıralım

chrome://flags/#enable-framebusting-needs-sameorigin-or-usergesture

Açılan ekranda "Framebusting requires same-origin or a user gesture" başlığı altındaki default kısmını "Enabled" yapalım ve dip kısımdaki Tarayıcıyı yeniden başlat butonuna tıklayalım

Eğer yönlendirme korumasının gerçeten etkin olup olmadığını anlamak istiyorsak bunu test etmemiz gerekecektir , aşağıdaki test sayfasına tıklayalım

Yönlendirme Testi

Açılan sayfada "Success! The navigation was blocked" yazmalıdır

Mevcut Google Chrome sürümünde aynı testi Yönlendirme korumasını varsayılan yaparak veya kapatarak denerseniz açılan sayfanın farklı bir siteye yönlendirildiğini görürsünüz

Google nin tarayıcısında bu tür bir koruma mekanizmasını devreye sokması Olumlu bir adımdır. Eğer uBlock Origin ve NoScript / YesScript gibi eklentileriniz varsa Yönlendirme saldırılarına karşı korunuyorsunuz demektir. İşin ilginci Googlenin Adsense / Adwords ağında bu tür yönlendirme saldırıları içeren reklam komut dosyalarına izin vermesidir.