Блокувальник реклами YouTube з 11 мільйонами встановлень має потенційний бекдор для впровадження коду (heise.de)
0xBASE INTEL BRIEF
- Понад 11 мільйонів встановлень
- Сервер може впроваджувати JavaScript на будь-яку сторінку
- Конкретного зловживання не спостерігалося
- Розробник видаляє функцію та оновлює розширення
"Дослідники безпеки з island.io виявили, що розширення Chrome 'Adblock for Youtube' (понад 11 мільйонів встановлень) може впроваджувати довільний JavaScript-код на будь-яку відвідану сторінку через конфігурацію сервера. Шкідливого використання не спостерігалося, але ризик значний. Розробник видаляє вразливу функцію."
#ризик блокувальника
#впровадження коду
#конфігурація сервера
коментарів ще немає.