Un Ad Blocker Chrome Populaire Découvert avec une Vulnérabilité d'Injection de Script

Une extension Chrome largement utilisée pour bloquer les publicités présente une capacité inquiétante d'injecter des scripts malveillants.

3 min readTechnologie

Une enquête récente sur une extension de blocage des publicités bien connue pour Chrome, spécifiquement conçue pour YouTube, a révélé un défaut de sécurité préoccupant. L'extension, nommée Adblock for YouTube (ID : cmedhionkhpnakcndndgjdbohmhepckk), compte plus de 10 millions d'installations et est mise en avant avec un badge 'Featured' sur le Chrome Web Store. Bien qu'elle prétende aider les utilisateurs à bloquer les publicités sur YouTube, une analyse menée par des experts en cybersécurité chez Island a montré qu'elle pouvait exécuter du code JavaScript arbitraire. Cela soulève des inquiétudes quant à un éventuel abus, permettant à des acteurs malveillants d'exécuter des scripts nuisibles en arrière-plan. Les utilisateurs sont donc conseillés de faire preuve de prudence et d'envisager des bloqueurs de publicités alternatifs qui privilégient la sécurité. Ces découvertes mettent en lumière l'importance d'examiner les extensions de navigateur, même celles avec un grand nombre de téléchargements et des avis positifs, car elles peuvent cacher des risques.

Technologie