YT 擋廣告擴充功能存在資安漏洞!已有千萬用戶安裝
大量 YouTube 用戶都會安裝擋廣告擴充功能,藉此阻擋 YouTube 影片廣告,其中「Adblock for Youtube」功能已有超過 1000 萬使用者安裝,網絡安全公司 Island 報告指出,該擴充功能存在嚴重遠端操控漏洞,可在用戶不知情下每 24 小時繞過檢查機制讀取敏感賬戶資料。
根據網絡安全公司 Island 的報告,在 Chrome 應用程式商店擁有超過 1000 萬次安裝紀錄的熱門擴充功能「Adblock for Youtube」,被證實存在嚴重的遠端操控安全漏洞,遠端伺服器可在用戶不知情下每 24 小時更新並注入代碼,繞過檢查機制讀取敏感賬戶資料。
開發商 AdBlock Ltd. 創辦人 Mathias Rochus 回應,該擴充功能從未使用過這項能力,未來亦絕對不會使用。公司已準備向 Chrome 商店提交更新版本,將網址檢查機制改為更嚴格的域名驗證,並完全禁止伺服器端注入任何可執行腳本。