Uma extensão do navegador chamada Twitch Enhanced Viewer | JeetBot, disponível nas lojas oficiais do Chrome e Firefox, envia tokens de sessão OAuth dos usuários do Twitch para um serviço de bot comercial. Isso pode permitir que atores mal-intencionados acessem as contas dos usuários sem a devida autorização.
Detalhes Técnicos
A extensão Twitch Enhanced Viewer | JeetBot foi instalada cerca de 30.000 vezes.
Ela envia tokens de sessão OAuth dos usuários para um serviço de bot comercial, o que pode ser usado para phishing ou outros tipos de ataques.
Os tokens OAuth são utilizados para autenticar e autorizar o acesso às contas do Twitch.
A extensão está disponível nas lojas oficiais do Chrome e Firefox, o que aumenta a credibilidade e o potencial de instalação por parte dos usuários.
Esse tipo de vulnerabilidade pode ser explorada por meio de exploit para obter acesso não autorizado às contas dos usuários.
