Блокировщик рекламы для YouTube может получить контроль над любым сайтом

Исследователи в области кибербезопасности обнаружили потенциально опасную особенность в одном из самых популярных расширений для Google Chrome, предназначенных для блокировки рекламы на YouTube. Речь идет о расширении Adblock for YouTube (ID: cmedhionkhpnakcndndgjdbohmhepckk), которое насчитывает более 10 миллионов установок и имеет отметку Featured в Chrome Web Store, передает The hacker news.

По данным компании Island, несмотря на заявленную функциональность по блокировке рекламы на YouTube и сторонних сайтах, использующих встроенные видеоплееры платформы, расширение содержит механизмы, позволяющие выполнять произвольный JavaScript-код.

Опасная возможность скрыта в архитектуре расширения

Специалисты Island Олег Зайцев и Шахар Грицман подчеркивают, что проблема заключается не в обнаружении активного вредоносного кода, а в самой архитектуре расширения.

По их словам, расширение содержит все необходимые компоненты для выполнения произвольного JavaScript на любом сайте. Для активации этой возможности достаточно одного изменения конфигурации на серверной стороне. При этом пользователям не потребуется устанавливать обновление расширения, а сама модификация не пройдет проверку Chrome Web Store и не будет сопровождаться какими-либо заметными признаками.

Исследователи предупреждают, что подобный механизм теоретически может использоваться для чтения содержимого веб-страниц, кражи данных и выполнения действий от имени пользователя в личных аккаунтах, корпоративных приложениях, административных панелях и других чувствительных веб-сервисах.

Важно отметить, что на данный момент не существует доказательств того, что такая возможность действительно использовалась для распространения вредоносных нагрузок среди пользователей. Однако сам факт наличия подобного функционала вызывает серьезные вопросы с точки зрения безопасности и конфиденциальности.

Следы предыдущих изменений и связь с удаленными расширениями

Дополнительную обеспокоенность специалистов вызывает история развития проекта. Расширение присутствует в Chrome Web Store с 2014 года. Изначально оно представляло собой простой инструмент для блокировки рекламы на YouTube. Однако спустя четыре года проект сменил владельца.

Ранние версии расширения содержали программный комплект Unistream SDK, предназначенный для внедрения рекламы. Этот компонент был удален лишь в июне 2024 года.

При этом исследователи установили, что начиная с февраля 2025 года в расширении постоянно присутствовали механизмы удаленно управляемой инъекции скриптов. Они позволяют создавать произвольные элементы