La extensión «Adblock for YouTube» es señalada como riesgo de seguridad tras superar los 10 millones de instalaciones
La extensión de navegador Adblock for YouTube, desarrollada por la empresa Adblock for, ha sido marcada como riesgo de seguridad por plataformas como Google Chrome y ha alcanzado más de 10 millones de instalaciones en su versión para bloquear anuncios en YouTube. Según informes de SecurityBrief Australia y Korben, su popularidad contrasta con un riesgo latente: el uso de un trampolín dormido (dormant trap) en su código, una técnica que podría permitir a terceros inyectar malware o redirigir tráfico sin que el usuario lo detecte.
El análisis de Korben, especializado en seguridad de extensiones, revela que la herramienta, aunque cumple su función principal de bloquear anuncios, no actualiza su lista de bloqueo desde 2021. Esto deja a los usuarios expuestos a anuncios maliciosos o scripts externos que podrían explotar vulnerabilidades en el navegador. «La falta de mantenimiento es un problema grave», señala Korben, quien añade que la extensión no ha sido actualizada en años, a pesar de su alta tasa de adopción.
Por su parte, SecurityBrief Australia advierte que la extensión ha sido señalada por Google como potencialmente peligrosa debido a su método de bloqueo, que podría interferir con la seguridad del navegador. Aunque no se ha registrado un caso de infección masiva, los expertos coinciden en que su arquitectura facilita la manipulación por parte de actores malintencionados.
¿Por qué sigue siendo tan popular si representa un riesgo?
La extensión Adblock for YouTube ha logrado 10 millones de instalaciones gracias a su efectividad para eliminar anuncios en la plataforma, un recurso muy demandado por los usuarios. Sin embargo, su éxito comercial no garantiza seguridad, según los análisis técnicos. Korben explica que su modelo de bloqueo se basa en redirecciones de tráfico, una técnica que, aunque útil, puede ser exploited para inyectar código malicioso.
Además, la extensión no es oficial de YouTube ni de Google, lo que aumenta el riesgo. Plataformas como Chrome suelen advertir a los usuarios sobre extensiones de terceros con perfiles de seguridad cuestionables, pero muchos las instalan igual por su utilidad. «El usuario promedio no verifica el código fuente antes de instalar una extensión», advierte Korben, quien recomienda evitar herramientas no actualizadas o con métodos de bloqueo obsoleto.
Google, en su política de seguridad, no elimina extensiones populares a menos que se demuestre un uso malicioso activo. Sin embargo, marca con una advertencia a aquellas que podrían representar un riesgo, como es el caso de Adblock for YouTube. Según SecurityBrief, esto no impide su descarga, pero sí reduce su visibilidad en la tienda oficial.
¿Qué alternativas seguras existen para bloquear anuncios en YouTube?
Si bien Adblock for YouTube es efectiva, los expertos en ciberseguridad recomiendan alternativas más seguras, como:
- uBlock Origin: Una extensión de código abierto y ampliamente auditada, compatible con Chrome, Firefox y otros navegadores.
- AdGuard: Ofrece bloqueo de anuncios con actualizaciones frecuentes y soporte para filtros personalizados.
- Pi-hole: Una solución a nivel de red que bloquea anuncios antes de que lleguen al navegador, ideal para usuarios avanzados.
- Extensiones oficiales de YouTube Premium: Si el usuario está suscrito, puede desactivar anuncios sin necesidad de herramientas de terceros.
Korben sugiere que, antes de instalar cualquier extensión, los usuarios verifiquen su última actualización y lean reseñas de seguridad. «Una extensión con millones de instalaciones no es sinónimo de seguridad«, advierte, recordando que herramientas como Adblock for YouTube han sido criticadas por su falta de transparencia en su código.
¿Qué pasa si ya la tengo instalada?
Si un usuario ya tiene instalada Adblock for YouTube, los expertos recomiendan:
- Desinstalarla inmediatamente y reemplazarla por una alternativa segura como uBlock Origin.
- Revisar el historial de navegación en busca de comportamientos sospechosos, como redirecciones no solicitadas.
- Actualizar el navegador y verificar que no haya scripts maliciosos en segundo plano.
- Usar un antivirus para escanear el equipo en busca de malware.
Según SecurityBrief, no hay evidencia de que la extensión haya sido usada activamente para distribuir malware, pero su arquitectura facilita ataques futuros. «Es una cuestión de tiempo antes de que alguien la explote», advierte Korben, quien insiste en que la prevención es clave.
Google no ha emitido una alerta pública sobre la extensión, pero su etiqueta de riesgo en Chrome es una señal clara para los usuarios. Mientras tanto, las alternativas seguras siguen siendo la opción recomendada por la comunidad de ciberseguridad.
