Uma análise de uma extensão popular de ad blocker para Google Chrome, denominada Adblock for YouTube, revelou a capacidade de executar código JavaScript arbitrário. A extensão, com mais de 10 milhões de instalações, apresenta um risco significativo devido à sua capacidade de injeção de script.
Detalhes Técnicos
A extensão Adblock for YouTube (ID: cmedhionkhpnakcndndgjdbohmhepckk) possui mais de 10 milhões de instalações.
Ela foi encontrada com capacidade de injeção de script, permitindo a execução de código JavaScript arbitrário.
A extensão é capaz de prevenir a exibição de anúncios na plataforma YouTube.
A injeção de script é uma técnica que pode ser usada para malware e phishing, tornando esta vulnerabilidade particularmente perigosa.
Recomendações
Desinstalar a extensão Adblock for YouTube imediatamente.
Utilizar fontes confiáveis para extensões do navegador.
Manter o navegador e suas extensões atualizadas regularmente.
A remoção imediata da extensão é crucial para mitigar o risco de exploração dessa vulnerabilidade.
