Ваш Adblock for YouTube — це троян, що чекає слушного моменту
Понад 10 мільйонів користувачів щойно дізналися, що їхній улюблений Adblock for YouTube — це фактично відчинені двері для хакерів. Яке неймовірне довір’я до випадкового коду з Chrome Web Store, що просто розчулює до сліз.
Дослідники з компанії Island виявили, що популярне розширення Adblock for YouTube має прихований механізм для виконання довільного JavaScript-коду на будь-якому сайті, який ви відвідуєте. Хоча інструмент справді ховає рекламу, він містить віддалений механізм оновлення, що дозволяє розробникам змінювати логіку роботи без жодної перевірки в магазині додатків.
Розширення використовує правило trusted-create-element, яке дозволяє обходити захист та впроваджувати сторонні теги <script> безпосередньо у вашу сторінку. Найцікавіше, що аддон шукає рядок youtube.com в адресі сторінки, але не перевіряє домен, на якому він знаходиться. Це означає, що зловмисники можуть змусити вас відкрити посилання на кшталт bank.com/search?q=youtube.com, щоб виконати скрипт у вашому банківському кабінеті.
Хоча наразі немає доказів того, що розробники вже встигли масово вкрасти дані, відповідний «рубильник» вже чекає свого часу на серверах власників. Дослідники з Island також пов’язали цей аддон з іншими аналогічними потворами — Adblock for Chrome, Adblock for You та AdBlock Suite, які вже були видалені з Chrome Web Store як шкідливі.
Тотальна відсутність контролю — це просто фіча в екосистемі, де «безкоштовні» інструменти є лише способом збору даних. Схоже, сьогодні зручність коштує набагато дорожче за цифрову безпеку.
Джерело: Island
Коментарі
Допоможи покращити наступну версію: Додавай контекст або пропонуй виправлення. Після AI-перевірки коментарі можуть отримати бали для переписування. Перевірка й оновлення потребують часу; повна шкала не гарантує нової версії.