Google Chromeの広告ブロック機能制限アップデート(MV3)を回避するバグを発見した話。著者は、C++でなくJSで書かれたChrome拡張機能の脆弱性を突き止め、2023年にGoogleに報告。特定条件下で、広告ブロック機能をMV3でも動作可能にする抜け穴を見つけた。Googleは修正したが、報奨金はゼロだった。面白い発見だったと締めくくっている。
Google Chromeの広告ブロック機能制限アップデート(MV3)を回避するバグを発見した話。著者は、C++でなくJSで書かれたChrome拡張機能の脆弱性を突き止め、2023年にGoogleに報告。特定条件下で、広告ブロック機能をMV3でも動作可能にする抜け穴を見つけた。Googleは修正したが、報奨金はゼロだった。面白い発見だったと締めくくっている。