📰 安装量超 1100 万次：Chrome 浏览器插件 Adblock for YouTube 被曝高危漏洞，允许黑客远程执行代码

IT之家 6 月 29 日消息，安全公司 Island 发文，透露谷歌 Chrome 浏览器插件商店一款安装量超过 1100 万次的广告拦截插件 Adblock for YouTube 存在严重安全隐患，黑客理论上可借助其服务器端配置在用户浏览器中执行任意 JavaScript 代码，从而窃取敏感数据，甚至实施账号冒用等恶意操作。

根据 Island 的研究，Adblock for YouTube 本身设计目的是屏蔽 YouTube 平台上的广告，但问题在于这款插件在执行逻辑时并没有严格校验当前访问的域名是否真的属于 youtube.com。这意味着黑客只需要在任意网址中人为加入“youtube.c

查看原文 → ^↗