كشفت مراجعة أمنية أن إضافة كروم شهيرة لحجب إعلانات يوتيوب قد تتضمن قدرة كامنة على حقن أكواد JavaScript، رغم عدم رصد هجوم فعلي حتى الآن.
ما قصة إضافة كروم لحجب إعلانات يوتيوب؟
تتعلق القضية بإضافة "Adblock for YouTube" على متجر Chrome Web Store، وهي إضافة يتجاوز عدد تثبيتها 10 ملايين عملية وتحمل شارة مميزة داخل المتجر.
وظيفة الإضافة الأساسية تبدو طبيعية للمستخدمين، إذ تمنع ظهور الإعلانات والعناصر المزعجة على يوتيوب وبعض الصفحات التي تضم مشغلات فيديو من المنصة. لكن التحليل الأمني أشار إلى وجود بنية داخلية تسمح بتشغيل تعليمات JavaScript بشكل مرن إذا تم تفعيلها من جهة الخادم.
لماذا يثير هذا الاكتشاف مخاوف الأمن الرقمي؟
القلق هنا لا يتعلق بهجوم مؤكد، بل بوجود قدرة تقنية كامنة يمكن تفعيلها لاحقاً من دون تحديث الإضافة نفسها، ومن دون مرور نسخة جديدة بمراجعة متجر كروم.
عملياً، هذا النوع من الصلاحيات قد يسمح بقراءة محتوى الصفحات، والوصول إلى بيانات حساسة، أو تنفيذ إجراءات داخل حسابات المستخدم إذا استُخدم بشكل خبيث. ولهذا ترى تيكبامين أن الخطر الحقيقي يكمن في قابلية التفعيل عن بُعد أكثر من كونه سلوكاً مثبتاً حالياً.
ما الذي يجعل إضافات الحجب حساسة بطبيعتها؟
- تطلب عادة صلاحيات واسعة لفحص الصفحات والطلبات الشبكية.
- تستطيع تعديل عناصر الويب وإخفاء محتوى معين.
- تعمل داخل جلسات تصفح قد تشمل البريد، الحسابات الشخصية، ولوحات الإدارة.
- أي تغيير خفي في آلية عملها قد يوسّع سطح الهجوم بشكل كبير.
لهذا السبب، فإن أي إضافة كروم من هذا النوع يجب التعامل معها باعتبارها أداة ذات امتيازات مرتفعة داخل المتصفح.
كيف تطورت الإضافة عبر السنوات؟
الإضافة موجودة على متجر كروم منذ 2014، وبدأت كأداة بسيطة لحجب إعلانات يوتيوب قبل أن تنتقل ملكيتها بعد عدة سنوات. وتشير المراجعات إلى أن نسخاً سابقة منها تضمنت مكونات برمجية مرتبطة بحقن الإعلانات، قبل إزالة أحد هذه المكونات خلال يونيو 2024.
لكن المسار الأكثر حساسية ظهر لاحقاً، إذ تم رصد مسارات حقن سكربتات يتم التحكم بها عن بُعد منذ فبراير 2025. هذا يعني أن البنية القادرة على إنشاء عناصر script ما زالت موجودة تقنياً حتى لو لم تكن مفعلة في وقت الفحص.
هل يعني ذلك أن المستخدمين تعرضوا للاختراق فعلاً؟
حتى الآن، لا توجد أدلة منشورة على توزيع حمولة خبيثة على المستخدمين عبر هذه الإضافة. وهذه نقطة مهمة يجب توضيحها حتى لا يتحول الخبر إلى حالة ذعر غير دقيقة.
مع ذلك، فإن وجود الإمكانية بحد ذاته يرفع مستوى المخاطر، خصوصاً عندما تكون الإضافة مرتبطة بسياق أوسع من إضافات الحجب التي واجه بعضها الإزالة سابقاً بسبب سلوكيات ضارة أو انتهاكات تتعلق بالخصوصية.
ماذا يجب أن يفعل المستخدم الآن؟
إذا كنت تستخدم هذه الإضافة، فالأفضل مراجعة الأذونات الممنوحة لها، والتأكد من الحاجة الفعلية إليها، ومراقبة أي تحديثات أو تغييرات غير معتادة في المتصفح. كما يُنصح بالاعتماد على إضافات موثوقة مع سجل واضح من الشفافية والمراجعات المستقلة.
- راجع قائمة الإضافات المثبتة في كروم.
- احذف أي أداة لا تستخدمها بانتظام.
- راقب الأذونات الواسعة مثل قراءة بيانات جميع المواقع.
- فعّل الحماية داخل المتصفح وتحقق دورياً من سلوك الإضافات.
في النهاية، تذكّر أن إضافة كروم واحدة بصلاحيات كبيرة قد تصبح باباً واسعاً للمخاطر إذا غابت الرقابة. ووفقاً لمتابعة تيكبامين، يبقى الحذر والمراجعة الدورية أفضل خط دفاع للمستخدم.
