Eine Chrome-Erweiterung mit über zehn Millionen Downloads kann laut Forschern unbemerkt schadhaften JavaScript-Code auf beliebigen Webseiten ausführen.