افزونه Twitch با نصب 30 هزار توکن OAuth کاربران را در معرض دید قرار می دهد
یک افزونه مرورگر به نام Twitch Enhanced Viewer | JeetBot که در فروشگاههای رسمی کروم و فایرفاکس موجود است، توکنهای جلسه Twitch OAuth کاربران را به یک سرویس ربات تجاری ارسال میکند. [...]
خواندن متن کامل در بلیپینگکامپیوتربه زبان اصلی، در سایت ناشر باز میشودمتن اصلی (انگلیسی)
Twitch extension with 30K installs exposes users’ OAuth tokens
A browser extension called Twitch Enhanced Viewer | JeetBot, available in the official Chrome and Firefox stores, sends users' Twitch OAuth session tokens to a commercial bot service. [...]