crossdomain özelliği tam olarak koruma sağlamaz, masaüstü playerler "vlc", mobil uygulamalarda çalışabilir, belirtdiğiniz gibi bazı tarayıcı eklentileri ile bu tür korumalarda aşılabilmektedir. birde karşı taraf koruma koymamışda olabilir cors ayarlarını yapması gerekiyordur ondanda olabilir.