インストール数3万件超のTwitch用拡張機能、ユーザーのOAuthトークンを流出
公式のChromeストアおよびFirefoxストアで配布されている「Twitch Enhanced Viewer | JeetBot」というブラウザ拡張機能が、ユーザーのTwitch OAuthセッショントークンを商用ボットサービスに送信していることが分かりました。 この拡張機能はインストール数が3万件を超えており、
公式のChromeストアおよびFirefoxストアで配布されている「Twitch Enhanced Viewer | JeetBot」というブラウザ拡張機能が、ユーザーのTwitch OAuthセッショントークンを商用ボットサービスに送信していることが分かりました。 この拡張機能はインストール数が3万件を超えており、
Socketによると、悪質なTwitchブラウザ拡張機能が、約3万1000人分のライブOAuthセッショントークンを、ロシアの商用ボットサービスが運営するプロキシサーバーへ送信し続けていたことが明らかになりました。 クロスストア型のブラウザ拡張機能「Twitch Enhanced Viewer | JeetBo