Рекламен блокер за Chrome с над 10 милиона инсталации е открит с възможност за скрито инжектиране на скритове
Превод и анализ на NodePoint News по материал на
The Hacker News
Анализ на популярно разширение за блокиране на реклами в Google Chrome за YouTube разкри възможност за изпълнение на произволен JavaScript код. Според компанията Island, разширението, наречено Adblock for YouTube (I: cmedhionkhpnakcndndgjdbohmhepckk), има повече от 10 милиона инсталации и притежава значка "Featured" (Препоръчан) в Chrome Web Store.
Описанието на разширението гласи, че то позволява на потребителите да блокират уеб реклами. Проучванто обаче показва, че съдържа скрити възможности, които могат да бъдат активирани дистанционно за инжектиране и изпълнение на злонамерен код без знанието на потребителя.
Анализ на риска за България
Заплахата засяга пряко българските потребители, тъй като разширението е изключително популярно и лесно достъпно в официалния магазин на Chrome. Възможността за инжектиране на произволен код застрашава личните данни, паролите и сесиите на потребителите, включително при достъп до български банкови институции и държавни портали.
Оригинален източник:
The Hacker News.
Преведено автоматично на български език.
Вижте оригиналната публикация: The Hacker News →
Ние използваме бисквитки (cookies), за да гарантираме най-добрата работа на нашия уебсайт и за статистически цели. С използването на нашия сайт вие се съгласявате с нашата Политика за поверителност.