Admin
Администратор
Обнаружена серьёзная уязвимость в одном из популярных расширений для Twitch. Это расширение без ведома пользователей передавало их OAuth-токены стороннему коммерческому бот-сервису. OAuth-токены представляют собой ключи доступа к аккаунтам пользователей, которые обычно используются для авторизации в различных сервисах. Утечка таких токенов означает, что злоумышленники могли получить полный контроль над аккаунтами пользователей. Особенно тревожным является тот факт, что передача данных происходила за пределы браузера, что усложняло обнаружение утечки. Разработчики Twitch уже получили информацию о проблеме и работают над её устранением.
