タグ: OAuthトークン漏洩

悪意あるTwitch拡張機能、3万人のOAuthトークンをロシア語ボットサービスに流出

Twitch向け機能拡張ツールとして提供されているブラウザ拡張機能が、3万人以上のユーザーが持つ有効なOAuthセッショントークンを、ロシア語ボットサービスに関連するプロキシインフラへ転送していたことが判明しました。 Socket社の脅威リサーチチームは、この拡張機能「Twitch Enhanced Viewer |