Компрометирано разширение за браузър
Един вредоносен Twitch плъгин за браузър, разпространяван едновременно в Google Chrome Web Store и Firefox Add-Ons хранилище, е компрометирал OAuth токени на близо 31 000 потребители. Разширението, наречено „Twitch Enhanced Viewer | JeetBot“, е било разработено от акаунт с име HISHIMIRO/jeetbot.cc и е успяло да остане незабелязано в официалните магазини на двата популярни браузъра.
Данни изпратени към руски сервъри
Изтеклите OAuth токени е бил изпратени към прокси сървъри, управлявани от руска комерсиална бот услуга. OAuth токенът е един от най-чувствителните типове достъп – той позволява на приложенията да действат от име на потребителя без да имат достъп до самата парола. В контекста на Twitch това означава, че атакуващите биха могли да извършват действия от профилите на потребителите, включително да управляват канали, да модерират чатове или дори да преводват средства.
Что означава това за потребителите
Потребителите, които са инсталирали това разширение, трябва да смятат своите акаунти за компрометирани. Препоръчаният първи ход е незамедлително дdezинсталиране на плъгина. След това е важно потребителите да променят своите Twitch пароли и да преглеждат историята на登инване и активност в акаунта си за всякакви подозрителни действия.
Технически запознати потребители могат да разгледат логовете на своя браузър за начина, по който разширението е действало, но за повечето е достатъчно да отменят достъпа до приложения от страницата с настройки на Twitch.
Поучение за избор на добавки
Този инцидент е раздялен пример на риска от браузърни разширения, дори когато те се намират в официални магазини. Потребителите трябва да проявяват критичност при избора на какви плъгини да инсталира – да проверяват разработчика, броя на инсталиране, прегледите и разрешенията, които разширението иска. Малко популярни разширения с неясни разработчици и лошо описание са червени флаг.
Източник: The Hacker News.
