Twitchの拡張機能でOAuthトークンが流出、利用者3万人に影響
Socketの研究者によると、Chromeユーザー約3万人が利用しているTwitchのブラウザ拡張機能が、OAuth認証トークンを開発者が管理するインフラに送信していたことが判明しました。 この拡張機能「Twitch Enhanced Viewer | JeetBot」は、公式のChromeおよびFirefox
タグ: Twitch
3万1000人のTwitchユーザーが悪質なブラウザ拡張機能の被害に――OAuthトークンがロシアのプロキシネットワーク経由で流出
Socketが発見したTwitch拡張機能JeeBotが、プロキシサーバー経由でOAuthトークンを収集トークン収集の対象外はロシア人ストリーマー10チャンネルのみで、意図的な設計であることを示唆開発者は修正版を公開したものの、利用者は安全のため流出したトークンを失効させるべきTwitch向けのあるブラウザ拡張機
インストール数3万件超のTwitch用拡張機能、ユーザーのOAuthトークンを流出
公式のChromeストアおよびFirefoxストアで配布されている「Twitch Enhanced Viewer | JeetBot」というブラウザ拡張機能が、ユーザーのTwitch OAuthセッショントークンを商用ボットサービスに送信していることが分かりました。 この拡張機能はインストール数が3万件を超えており、
悪意あるTwitchエクステンションが3万1000人分のOAuthトークンを流出
Socketによると、悪意のあるTwitchブラウザ拡張機能が、約3万1000人のユーザーのライブOAuthセッショントークンを、ロシアの商用ボットサービスが運営するプロキシサーバーに転送していたことが明らかになりました。 クロスストア型のブラウ
悪意あるTwitch拡張機能、3万人のOAuthトークンをロシア語ボットサービスに流出
Twitch向け機能拡張ツールとして提供されているブラウザ拡張機能が、3万人以上のユーザーが持つ有効なOAuthセッショントークンを、ロシア語ボットサービスに関連するプロキシインフラへ転送していたことが判明しました。 Socket社の脅威リサーチチームは、この拡張機能「Twitch Enhanced Viewer |
Twitchのコンテンツ、AmazonのAI学習に使われる仕組みとオプトアウト方法
オランダのデータ保護当局Autoriteit Persoonsgegevens(AP)は、Twitchユーザーに対しAmazonのAIとのデータ共有をオプトアウトするよう勧告しました。 Twitchはライブ配信プラットフォームとしてスタートし、現在はAmazonの傘下にあります。その中核となるサービスは、チャット