Twitch插件因泄露OAuth令牌被曝安全风险
发生了什么
据Bleeping Computer报道，Chrome和Firefox商店中拥有超3万安装的Twitch插件“Twitch Enhanced Viewer | JeetBot”存在严重安全风险。安全公司Socket分析发现，该插件捕获用户OAuth令牌并通过代理服务器发送给商业机器人服务JeetBot。令牌以auth参数形式附加在请求中，导致凭证落入代理服务器日志。研究人员建议用户移除插件并重新认证。
- 插件安装量
- 超过30,000
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
- Bleeping Computer来源报道
Twitch extension with 30K installs exposes users’ OAuth tokens
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口