Popüler bir Chrome reklam engelleme eklentisinin analizinde, eklentinin keyfi JavaScript kodu çalıştırabilme kapasitesi taşıdığı ortaya çıktı.
Island'ın bulgularına göre "Adblock for YouTube" adlı eklenti (ID: cmedhionkhpnakcndndgjdbohmhepckk), Chrome Web Store'da 10 milyondan fazla kez yüklenmiş olup platformun "Öne Çıkan" (Featured) rozetine sahip.
Eklenti, YouTube'daki preroll reklamlar dahil çeşitli web sayfası öğelerini engelleme ve YouTube barındıran harici sitelerde de aynı işlevi yerine getirme amacıyla tasarlanmış. Ancak araştırmacılar, eklentinin bu vaatlerini yerine getirirken arka planda çok daha tehlikeli bir kapasite de barındırdığını tespit etti.
Araştırmacılar Oleg Zaytsev ve Shachar Gritzman, The Hacker News ile paylaştıkları raporda açıkladı: "Eklenti, herhangi bir web sitesinde keyfi JavaScript çalıştırmak için gerekli altyapısal bileşenleri bünyesinde taşıyor. Bu özellik tek bir sunucu tarafı yapılandırma değişikliğiyle etkinleştirilebiliyor; eklenti güncellemesi yapılmasına, mağaza incelemesine ve kullanıcıya yönelik herhangi bir uyarıya gerek kalmıyor."
