guest@0xbase ~$ tryb tylko do odczytu. Publikowanie wymaga lokalizacji w UE.

Bloker reklam YouTube z 11 milionami instalacji ma potencjalne tylne drzwi do wstrzykiwania kodu (heise.de)

· 31 dni temu · Raport · Zwróć na to uwagę ·

BRIEF WYWIADOWCZY 0xBASE

Ponad 11 milionów instalacji
Serwer może wstrzykiwać JavaScript do dowolnej strony
Nie zaobserwowano konkretnego nadużycia
Deweloper usuwa funkcję i aktualizuje rozszerzenie

"Badacze bezpieczeństwa z island.io odkryli, że rozszerzenie Chrome 'Adblock for Youtube' (ponad 11 mln instalacji) może wstrzykiwać dowolny kod JavaScript do dowolnej odwiedzanej strony za pomocą konfiguracji serwera. Nie zaobserwowano złośliwego użycia, ale ryzyko jest znaczące. Deweloper usuwa podatną funkcję."

#ryzyko blokera #wstrzykiwanie kodu #konfiguracja serwera

Przeczytaj artykuł na temat heise.de → | Więcej z heise.de

Macierz dyskusji

0 segments

brak komentarzy.