10 Milyondan Çox Quraşdırmaya Malik Chrome Reklam Blokatorunda Təhlükəli Skript İnjeksiya İmkanı Aşkar Edildi

Məşhur “Adblock for YouTube” Uzantısında Gizli Təhlükə

Google Chrome brauzeri üçün nəzərdə tutulmuş və 10 milyondan çox istifadəçisi olan məşhur “Adblock for YouTube” adlı reklam blokatoru uzantısında təhlükəli boşluq müəyyən edilib. Aparılan analizlər nəticəsində, bu uzantının hər hansı təsadüfi JavaScript kodunu icra etmək qabiliyyətinə malik olduğu ortaya çıxıb ki, bu da ciddi təhlükəsizlik riskləri yaradır.

Təfərrüatlar və Risk Səviyyəsi

Island təhlükəsizlik şirkəti tərəfindən aşkar edilən bu boşluq, “Adblock for YouTube” (ID: cmedhionkhpnakcndndgjdbohmhepckk) uzantısında mövcuddur. Qeyd etmək lazımdır ki, uzantı Chrome Web Store-da ‘Featured’ statusuna malikdir, bu da onun geniş etibarlılıq qazandığını göstərir. Lakin, mövcud script injection imkanı onun istifadəçilərinin məxfiliyini və təhlükəsizliyini təhlükə altına ala bilər.

Bu cür imkan, pisniyyətli şəxslərə və ya uzantı inkişaf etdiricilərinin özlərinə istifadəçilərin brauzerlərində zərərli kod icra etməyə, məlumat oğurlamağa, fərqli veb-saytlara yönləndirməyə və ya digər növ zərərli fəaliyyətlər həyata keçirməyə şərait yarada bilər. Hazırda bu imkanın ‘dormant’ (aktiv olmayan) vəziyyətdə olduğu bildirilsə də, onun potensial təhlükəsi kifayət qədər yüksəkdir, çünki bu, istənilən vaxt aktivləşdirilə bilər.

İstifadəçilər Üçün Tövsiyələr

İstifadəçilərə brauzer uzantılarını seçərkən diqqətli olmaları tövsiyə edilir. Hətta “Featured” statusuna malik olan uzantılar belə mütəmadi olaraq yoxlanılmalı və onların tələb etdiyi icazələr qiymətləndirilməlidir. Təhlükəsizlik mütəxəssisləri, tanınmış və mütəmadi olaraq yenilənən uzantılara üstünlük verməyi və şübhəli fəaliyyət müşahidə edildikdə uzantıları dərhal deaktiv etməyi məsləhət görürlər.