Расширение для Twitch скомпрометировало токены авторизации 30.000 пользователей 👀

По данным команды исследователей Socket, расширение «Twitch Enhanced Viewer | JeetBot» передавало токены авторизации на серверы, связанные с его разработчиком. Они могли использоваться не только для просмотра трансляций, но и предоставлять доступ к функциям Twitch, включая чат, личные сообщения и некоторые настройки.

Разработчик сообщил об исправлении проблемы и заявил, что доказательств использования токенов для посторонних действий нет. Поэтому он не согласен с заключением о намеренной краже данных. Однако cтоит помнить, что сторонние расширения могут нести риски для безопасности.