31.000 Twitch İstifadəçisinin Məxfi OAuth Tokenləri Zərərli Brauzer Genişləndiricisi Tərəfindən Sızdırılıb
13rose
2 min read
Kütləvi Məlumat Sızması Aşkar Edildi
31.000-ə yaxın Twitch istifadəçisinin OAuth tokenləri zərərli brauzer genişləndiricisi vasitəsilə Rusiya kommersiya bot xidmətinin nəzarətindəki proxy serverlərə sızdırılıb. Bu ciddi təhlükəsizlik insidenti, geniş yayılmış internet platformalarında istifadəçilərin məxfi məlumatlarının mühafizəsinin nə qədər həssas olduğunu bir daha göstərir.
Zərərli Genişləndiricinin Təfərrüatları
Məlumat sızmasına səbəb olan genişləndirici “Twitch Enhanced Viewer | JeetBot” adını daşıyır. Genişləndiricinin inkişaf etdiricisi kimi HISHIMIRO/jeetbot.cc göstərilir. Bu zərərli genişləndirici həm Google Chrome Web Store, həm də Mozilla Firefox Add-Ons mağazalarında mövcud olub. Onun cross-store olması, istifadəçilər arasında geniş yayılmasına və daha çox insanın təhlükə ilə üzləşməsinə şərait yaradıb.
OAuth Tokenlərinin Sızmasının Ciddi Nəticələri
OAuth tokenlərinin sızdırılması ciddi təhlükəsizlik riski daşıyır. Bu tokenlər, üçüncü tərəf tətbiqlərinə istifadəçinin şifrəsini bilmədən hesaba daxil olmağa imkan verir. Tokenlər ələ keçirildikdə, zərərli aktyorlar istifadəçinin Twitch hesabına icazəsiz giriş əldə edə bilər. Bu, mesaj göndərmək, profil parametrlərini dəyişdirmək və ya hətta hesabı fırıldaqçılıq məqsədləri üçün istifadə etmək kimi fəaliyyətlərə yol açır. Sızan məlumatların Rusiya kommersiya bot xidmətinin proxy serverlərinə ötürülməsi, bu məlumatların potensial olaraq daha geniş miqyaslı zərərli əməliyyatlarda istifadə oluna biləcəyini göstərir.
İstifadəçilər Üçün Təhlükəsizlik Tövsiyələri
İstifadəçilərə brauzer genişləndiricilərinə və tətbiqlərinə verilən icazələri mütəmadi olaraq yoxlamaları tövsiyə olunur. Yalnız etibarlı və mənbəyi dəqiq olan genişləndiricilərdən istifadə etmək vacibdir. Hər zaman güclü, unikal şifrələrdən istifadə etmək və mümkün olan hər yerdə iki-faktorlu identifikasiyanı (2FA) aktivləşdirmək kibertəhlükəsizlik tədbirlərinin əsasını təşkil edir. Hesablarının təhlükə altında olduğunu düşünənlər dərhal şifrələrini dəyişdirməli və şübhəli tətbiq icazələrini ləğv etməlidirlər.
