Adblock for YouTube : 11 millions d'installations et une grave faille à corriger !

Florian BURNEL - ITConnect - 29/06
Adblock for YouTube, bloqueur de pubs aux 11 millions d'installations, embarque une capacité d'injection de code activable à distance. Un correctif attendu.

Plus de 10 millions d'installations, un badge spécial sur le Chrome Web Store, et une fonction d'injection de code prête à être activée à distance. C'est le portrait dressé par les chercheurs d'Island au sujet d'une extension Chrome que vous utilisez peut-être : Adblock for YouTube. Bien qu'elle soit efficace pour bloquer les publicités, elle embarque aussi de quoi exécuter du JavaScript arbitraire sur n'importe quel site. Voici ce que l'on sait.

Sommaire

  • Une extension YouTube qui tourne sur tous les sites
  • Une injection de code dormante
  • Un historique inquiétant et la réponse de l'éditeur

Une extension YouTube qui tourne sur tous les sites

L'extension visée s'appelle Adblock for YouTube (ID cmedhionkhpnakcndndgjdbohmhepckk). Présente sur le Chrome Web Store depuis 2014, elle revendique plus de 10 millions d'installations, 374 000 avis, une note de 4,4 sur 5 et un badge Featured. Bref, un profil rassurant qui donne envie d'in...
[Courte citation de 8% de l'article original]