Uma das extensões mais populares para bloquear anúncios no YouTube do navegador Chrome está no centro de uma grave polémica de segurança. Segundo uma análise detalhada da Island Security, o complemento conhecido simplesmente como Adblock, instalado em mais de 11 milhões de computadores, possui uma arquitetura que permite a execução remota de código malicioso sem necessitar de qualquer atualização prévia.
Para os utilizadores portugueses que recorrem frequentemente a estas ferramentas para contornar a publicidade na internet, o risco de exposição é considerável. Os investigadores sublinham que, embora não existam provas de ataques ativos contra os utilizadores neste momento, basta uma simples alteração no servidor responsável pela configuração da extensão para desencadear o roubo de informações. O grande problema reside no facto de a extensão solicitar permissões expansivas no navegador, ganhando acesso a todas as páginas visitadas, apesar de prometer atuar apenas na plataforma de vídeos.
Verificação básica e execução perigosa
O método utilizado pela ferramenta para confirmar o site em que o utilizador navega é surpreendentemente básico. Em vez de verificar de forma estrita se o domínio pertence legitimamente à plataforma de vídeos, o sistema procura apenas pela expressão exata nos caracteres da hiperligação. Se um utilizador aceder a um portal corporativo, como um serviço de faturação ou gestão empresarial, cuja hiperligação contenha essa mesma sequência de texto por mero acaso, a extensão assume a página como válida e ganha imediatamente margem para atuar.
Durante os testes em ambiente fechado, os especialistas analisaram um script inativo na configuração remota. Manipulando a resposta do servidor, conseguiram injetar comandos numa página da plataforma Salesforce que partilhava a estrutura de endereço enganosa. A prova de conceito culminou com a extração bem-sucedida de dados privados da conta para um servidor controlado pela equipa de segurança.
Histórico duvidoso e recomendações
O percurso desta extensão no mercado levanta suspeitas adicionais. Disponível na loja oficial desde 2014, o projeto mudou de mãos por volta de 2018 e chegou a incluir elementos de adware conhecidos, que foram removidos apenas em junho de 2024. A mesma infraestrutura servia de base a outras três extensões semelhantes que a Google já eliminou do seu ecossistema por distribuírem malware.
O perigo central reside na capacidade de ativação furtiva desta arquitetura vulnerável a qualquer altura. Como o comportamento da extensão pode ser alterado à distância, quem utiliza a ferramenta nunca chegaria a receber um aviso visual de que a sua navegação foi comprometida. A recomendação imediata para quem tem este bloqueador específico instalado passa pela sua remoção do navegador, optando por alternativas de segurança com um histórico limpo e transparente no mercado.
Nenhum comentário
Seja o primeiro!