Google ha implementat un nou canvi que hauria de captar l'atenció dels desenvolupadors. La companyia va fer modificacions que van canviar la forma en què el seu navegador, Google Chrome, gestiona els escenaris emergents de JavaScript. A diferència dels anteriors, Chrome ara restringirà les finestres emergents de JavaScript i, per tant, alterarà la forma en què es tracten i responen naturalment per la plataforma.

Els popups JavaScript s’utilitzen de diferents maneres

El canvi afecta diversos tipus de diàleg referits a JavaScript. La modificació basada en Chrome Canary fa que els diàlegs d'alerta (), confirmació () i prompt () siguin tractats de manera diferent quan apareixen a una pàgina web. Diferents pàgines web poden intentar incorporar aquests diàlegs més o menys al navegador Chrome, de manera que la modificació de Google comprovarà que els usuaris no hauran de tractar tant amb ells.

La situació abans d'aquesta implementació era ben diferent. Anteriorment, els usuaris de Chrome haurien d’aguantar-se veient que Chrome s’ocupés d’ells per a cada finestra del navegador, donant-li al navegador una gran quantitat de treballs que cal fer. Aquest va ser el cas no només de la versió de Chrome de la prova de creació pública, sinó també de la versió beta del programari.

Aquests popups tenen un potencial perillós

Això va suposar una molèstia enorme i un risc potencial per a la seguretat. El seu funcionament més específic és que les finestres emergents apareixeran a la pantalla bloquejant el navegador alhora. Això va fer que el navegador no hi pogués interactuar fins que no aparegués la finestra emergent. I l’única manera de fer desaparèixer la finestra emergent era interactuant amb ell. Això va fer que els propietaris de llocs web garanteixin ells mateixos que els usuaris no tindrien més remei que interactuar amb les finestres emergents.

Hi ha diverses aplicacions que es van descobrir i que ara coneixem. Un d’ells és bastant inofensiu, tot i que molest, ja que la gent utilitzaria els popups per fer servir els llocs web per posar els usuaris del lloc web en un bucle continu que mai no s’acabava i el segon si es destina a propòsits maliciosos.

És fàcil utilitzar aquest popup per provocar danys considerables als sistemes restringint completament tots els accessos que els usuaris tenen al seu navegador fins que no hi interactui. Mitjançant la implementació de diferents mètodes de corrompre el sistema, els atacants poden utilitzar les finestres emergents per obtenir ajuda de l'altre costat.