Расширение для Twitch с 30 тыс. установок раскрывает токены OAuth пользователей
 

https://www.bleepstatic.com/content/...ch_headpic.jpg

Недавно стало известно о проблеме с расширением для браузеров под названием Twitch Enhanced Viewer | JeetBot, доступным в официальных магазинах Chrome и Firefox. Данное расширение, которое насчитывает около 30 тысяч установок, отправляет OAuth-токены сессий пользователей Twitch на коммерческий бот-сервис.

OAuth-токены представляют собой ключевые элементы безопасности, которые используются для аутентификации пользователей на платформах, таких как Twitch. Их утечка может привести к несанкционированному доступу к аккаунтам пользователей и потенциальной потере личной информации.

Исследователи в области кибербезопасности предупреждают, что использование данного расширения может серьезно подорвать безопасность аккаунтов пользователей. Утечка токенов может привести к тому, что злоумышленники получат доступ к личным данным, а также к возможности совершать действия от имени пользователя на платформе Twitch.

Разработчики расширения не предоставили никаких объяснений относительно этого инцидента, и пользователи, которые установили данное расширение, должны немедленно его удалить и сменить свои пароли на Twitch. Также рекомендуется внимательно следить за активностью на своих аккаунтах и проверять наличие несанкционированных действий.

В связи с этой ситуацией эксперты по безопасности призывают пользователей быть более осторожными при установке сторонних расширений и приложений, особенно тех, которые требуют доступ к личной информации или учетным записям в социальных сетях. Безопасность в интернете требует бдительности, и пользователи должны осознавать риски, связанные с использованием таких инструментов.

Источник новости:
BleepingComputer

Читать полностью