Un’estensione Chrome installata da oltre undici milioni di utenti, con 374.000 recensioni e 4,4 stelle, può trasformarsi in un canale di esecuzione di codice arbitrario su qualsiasi sito con una sola modifica lato server, senza aggiornamenti, senza una nuova revisione dello store e senza alcun segnale visibile per chi la usa. È la conclusione dell’analisi pubblicata il 25 giugno dai ricercatori Oleg Zaytsev e Shachar Gritzman di Island , che hanno battezzato il caso BadBlocker esaminando Adblock for YouTube (ID cmedhionkhpnakcndndgjdbohmhepckk), presente sullo store dal 2014 e oggi trentunesim...
Tecnologia & Digitale
Adblock for YouTube: 11 milioni di browser a rischio injection
Fonte: ICT Security Magazine
