Un análisis reciente de una conocida extensión de bloqueo de anuncios para Chrome, diseñada específicamente para YouTube, ha revelado una preocupante falla de seguridad. La extensión, llamada Adblock for YouTube (ID: cmedhionkhpnakcndndgjdbohmhepckk), cuenta con más de 10 millones de instalaciones y posee una insignia de 'Featured' en la Chrome Web Store. Aunque se presenta como una herramienta para ayudar a los usuarios a bloquear anuncios en YouTube, la investigación realizada por expertos en ciberseguridad de Island ha demostrado que puede ejecutar código JavaScript arbitrario. Esta vulnerabilidad plantea riesgos, ya que podría permitir a actores maliciosos ejecutar scripts dañinos en segundo plano. Se aconseja a los usuarios que tengan precaución y consideren alternativas de bloqueadores de anuncios que prioricen la seguridad. Estos hallazgos resaltan la importancia de revisar las extensiones del navegador, incluso aquellas con altas cifras de descargas y reseñas positivas, ya que pueden ocultar riesgos.
Descubierta Vulnerabilidad de Inyección de Script en Popular Bloqueador de Anuncios de Chrome
Una extensión de Chrome muy utilizada para bloquear anuncios tiene la capacidad de inyectar scripts maliciosos.
3 min readTecnología