설치 건수가 3만 건에 달하는 트위치 확장 프로그램이 사용자의 OAuth 토큰을 유출했다
Twitch extension with 30K installs exposes users’ OAuth tokens
Chrome 및 Firefox 공식 스토어에서 제공되는 ‘Twitch Enhanced Viewer | JeetBot’이라는 브라우저 확장 프로그램은 사용자의 Twitch OAuth 세션 토큰을 상업용 봇 서비스로 전송합니다. 이 확장 프로그램은 3만 건 이상의 설치 건수를 기록하고 있으며, 합법적인 타사 도구로 홍보되고 있습니다.