1100万DLのYouTube広告ブロック拡張に「サーバー変更だけで任意JavaScript実行可能」との指摘 [朝一から閉店までφ★]

2026年06月26日 12時50分 セキュリティ

Chrome拡張機能「Adblock for YouTube」について、「サーバー側の設定を1つ変更するだけでユーザーのブラウザ上で任意のJavaScriptをページ内で実行できる設計になっている」とエンタープライズブラウザ企業のIslandが指摘しました。
Islandは悪意あるコードが実際に配信された形跡は確認していないとしたうえで、1100万件以上インストールされている拡張機能に危険な実行経路が存在していると報告しています。

https://gigazine.net/news/20260626-island-badblocker/

Adblock for YouTubeは危険だとずいぶん前からいってるじゃん
アドブロックプラスとアドガードいれときゃCMは入らん

ublockじゃだめなの？

uBlock Origin Lite
これだけで十分

ページにinjectする関数のソース自体をリモート配信するのは邪悪だな
普通のadblockerは関数自体はアドオンのパッケージの中に入れて引数として与えるものだけをルールとして更新できるようになっている

登録者数の多いユーチューバーは、ちょーセん系やその他の混血の割合が、人口構成比に比べて大き過ぎませんか。言い換えると、両親とも日系人の割合が、人口の割に少なくないですか。（ユーチューバーの名前や顔つきから、ちょーセん系やその他の混血と推測できます。）

トップページなどに一覧される「推し動画」に不正の疑いがあります。才能も熱意もある多くの日本人たちが排除されています。それにやたらと韓国に関係する動画も「押し動画」に表示されるような気がします。

皆さんが考える両親とも外国系、または日系混血ユーチューバーを挙げてみて下さい。（不正があれば利用者の力で正すべき、と考えています。）

これに限らず拡張がよそに売られた時は要注意

韓国や中国のyoutubeは極力みない、で済ませてるけど
俺がyoutube開いて出るたら軍事関連ばっかで言うな、だが
それも嘘が多いけども

他社へ売られるとロクな事ないなあ

>>4
アウトー

何年も前からBrave使ってて快適なんだけど意外に使ってる奴少ないのか。

>>11
vavaldiで十分消えてるから満足してるけどbrave評判良いから気になってる

μblockoriginだめなん？

>>13
何か勘違いしてるんじゃないの（Liteじゃない方とかAdblockとか）

ユーザーのリクエスト外のデータを送ってくる行為を全て違法にしろよ

どんだけ無駄なトラフィックを使用してると思ってんだ

>>1
スレタイ「サーバー変更だけで」
>>1「サーバー側の設定を1つ変更するだけで」
全く違う話だ

サーバー変更だけで任意のjs実行可能はなんのこといってるのわからない

「サーバー側変更だけで」
1文字削らなければ意味はわかる

バカジン
バカジン

youtubeはbraveで見ているけどこれは大丈夫？

>>15
サービスやめます
これまでのご利用ありがとう
達者でな

または
いやなら見るな

ＴＶだとアプリしかないんだけど、

アプリで使えるツール何かないですか？

こんなん使ってる奴は貧乏人だから、
盗られるものもないのだろう。

FirefoxでuBlockを使ってる
Androidスマホでも同じ

Google側でそういう対策をしてるのか
イマイチ、レスポンスが悪いけど
広告がクソうざいから我慢して使ってる

ギガジンの記事かよ

まだこんな踏み台アプリ使ってるやつおるんか？

>>20
テレビの時点で
そのテレビメーカーがまず全てを持っていってる
なにを何時に見てるか
ずっと記録してる
使い出す時の同意にそう書いてある

テレビならスマホからキャストする