Uma análise recente revelou que uma popular extensão de bloqueio de anúncios para o Google Chrome, com mais de 10 milhões de instalações, possui a capacidade de executar código JavaScript arbitrário. A extensão, chamada Adblock for YouTube, é amplamente utilizada para impedir a exibição de anúncios em vídeos do YouTube e em sites externos que carregam conteúdo da plataforma.
Os pesquisadores Oleg Zaytsev e Shachar Gritzman destacaram que a extensão pode executar scripts em qualquer site por meio de uma configuração no servidor, sem a necessidade de atualização ou revisão na loja. Essa capacidade, embora não tenha sido usada para distribuir cargas maliciosas, representa um risco significativo à privacidade e segurança dos usuários.
Desde sua inclusão na Chrome Web Store em 2014, a extensão passou por mudanças de propriedade e código. Inicialmente, ela continha um kit de desenvolvimento de software (SDK) de injeção de anúncios, removido em 2024. No entanto, desde fevereiro de 2025, a extensão mantém caminhos de injeção de script controlados remotamente.
As extensões de bloqueio de anúncios geralmente requerem permissões extensivas, permitindo inspecionar e modificar páginas da web. A Adblock for YouTube, apesar de seu nome, opera em todos os sites visitados no navegador, ativando-se quando o URL contém “youtube.com”. Essa verificação pode ser facilmente contornada, aumentando os riscos de segurança.
O caso levanta preocupações sobre extensões semelhantes, algumas das quais já foram removidas da loja por conterem malware. A equipe do The Hacker News entrou em contato com o desenvolvedor da extensão para comentários, aguardando uma resposta.
Fonte:https://thehackernews.com/2026/06/chrome-ad-blocker-with-10m-installs.html
