Kötü Amaçlı Twitch Uzantısı, Yaklaşık 31 Bin Kullanıcının OAuth Token’ını Sızdırdı
Farklı tarayıcı mağazalarında dağıtılan kötü amaçlı bir Twitch uzantısının, yaklaşık 31 bin kullanıcının OAuth token’larını ele geçirdiği bildirildi.
30 saniyede özet
- Farklı tarayıcı mağazalarında dağıtılan kötü amaçlı bir Twitch uzantısının, yaklaşık 31 bin kullanıcının OAuth token’larını ele geçirdiği bildirildi.
- Haber, yayınlanan kaynaklar ve Atlas tartışmasıyla birlikte takip ediliyor.
- Güncellemeler editoryal kayıtla korunur.
Neden önemli?
Farklı tarayıcı mağazalarında dağıtılan kötü amaçlı bir Twitch uzantısının, yaklaşık 31 bin kullanıcının OAuth token’larını ele geçirdiği bildirildi.
Farklı tarayıcı mağazalarında dağıtılan kötü amaçlı bir Twitch uzantısının, yaklaşık 31 bin kullanıcının OAuth token’larını sızdırdığı bildirildi. OAuth token’ları, kullanıcıların hesaplara veya hizmetlere yeniden parola girmeden erişmesini sağlayan kimlik doğrulama bilgileridir.
The Hacker News’in aktardığı bilgilere göre söz konusu uzantı, Twitch kullanıcılarını hedef aldı ve elde ettiği token’ları dışarı aktardı. Olay, tarayıcı uzantılarının resmi mağazalardan indirilmesinin tek başına güvenlik garantisi sağlamadığını bir kez daha gösterdi.
OAuth token’larının ele geçirilmesi, saldırganların ilgili hesaplara yetkisiz erişim sağlamasına yol açabilir. Bu nedenle Twitch kullanıcılarının yükledikleri uzantıları gözden geçirmesi, şüpheli eklentileri kaldırması ve hesaplarındaki yetkilendirilmiş uygulamaları kontrol etmesi önem taşıyor.
Uzantının hangi mağazalarda yer aldığı ve olayın teknik ayrıntıları, sağlanan kaynak özetinde belirtilmiyor.
---
Kaynak: The Hacker News — orijinal haber
Atlas’ta konuşuluyor
Bu haber için Atlas tartışması yeni başlıyor.
0 yorum