- O extensie Chrome pentru blocarea reclamelor YouTube, cu peste 10 milioane de utilizatori, poate injecta cod JavaScript arbitrar, descoperă cercetătorii.
O extensie populară pentru blocarea reclamelor pe YouTube, instalată de peste 10 milioane de ori, ascunde o vulnerabilitate periculoasă: poate executa cod JavaScript arbitrar în browserul utilizatorului. Descoperirea aparține echipei de securitate Island și ridică semne de întrebare asupra siguranței extensiilor aparent inofensive din Chrome Web Store.
Ce a descoperit Island
Analizând extensia Adblock for YouTube (ID: cmedhionkhpnakcndndgjdbohmhepckk), cercetătorii au găsit o capacitate ascunsă de injectare de scripturi. Deși momentan pare inactivă, această funcționalitate ar putea fi activată de la distanță pentru a executa cod malițios. Extensia are o insignă „Featured” în magazinul oficial Chrome, ceea ce o face și mai credibilă pentru utilizatori.
Riscurile injectării de scripturi
Odată activată, injectarea de JavaScript le-ar permite atacatorilor să fure date sensibile (cookie-uri, parole), să redirecționeze către site-uri de phishing sau să instaleze alte programe dăunătoare. Deși nu există dovezi că această capabilitate a fost exploatată, simpla existență a codului latent reprezintă o amenințare serioasă.
Cum să te protejezi
- Verifică extensiile instalate în Chrome și elimină-le pe cele pe care nu le folosești.
- Pentru blocarea reclamelor pe YouTube, alege soluții binecunoscute, precum uBlock Origin, care este open source și auditat.
- Citește permisiunile cerute de orice extensie înainte de instalare și fii sceptic față de cele care solicită acces la toate site-urile.
Ce înseamnă pentru tine
Chiar dacă extensia respectivă nu a fost (încă) folosită rău intenționat, riscul rămâne real. Elimină Adblock for YouTube din browser și înlocuiește-l cu o alternativă sigură. Actualizează periodic extensiile și fii atent la sursele de încredere. Vigilența ta este prima linie de apărare împotriva amenințărilor ascunse în extensii aparent utile.