Популярное расширение Chrome для блокировки рекламы обнаружено с возможностью удалённой вставки скриптов

Коллеги, хочу обратить внимание в сфере кибербезопасности: расширение Adblock for YouTube (более 10M установок) содержит механизм, который потенциально позволяет удалённо вставлять и исполнять JavaScript на любых сайтах.

Ключевые факты:
• Исследователи Island обнаружили «trusted-create-element», путь для создания через серверную конфигурацию.
• Возможность была не активна при анализе, но может быть включена без обновления расширения и рецензии магазина.
• Расширение запрашивает доступ ко всем сайтам, а проверка на «youtube.com» легко обходится подстановкой строки в URL.

Почему это важно: дистанционно контролируемый инжект может привести к утечке данных и компрометации сессий.

Какие практики проверки расширений используете Вы?

#кибербезопасность #браузернаяБезопасность #расширения #privacy