Una reciente vulnerabilidad en una extensión de Twitch ha puesto en alerta a los usuarios de la plataforma. Con más de 30.000 instalaciones, esta extensión ha expuesto los tokens OAuth, permitiendo potencialmente a los atacantes acceder a las cuentas de los usuarios que la tienen instalada.

Detalles de la vulnerabilidad

La extensión, que ha sido utilizada por muchos streamers, ha sido objeto de atención por parte de expertos en ciberseguridad. Los tokens OAuth son esenciales para la autenticación y autorización de acceso a cuentas, y su exposición puede resultar en un acceso no autorizado a información sensible.

Impacto en los usuarios

La situación es particularmente preocupante, ya que los atacantes podrían utilizar estos tokens para suplantar la identidad de los usuarios, acceder a sus canales y realizar acciones en su nombre. Esto no solo compromete la seguridad de las cuentas individuales, sino que también puede afectar la reputación de los streamers y la confianza de sus seguidores.

Recomendaciones

Se aconseja a todos los usuarios que hayan instalado esta extensión que la desinstalen de inmediato y que cambien sus contraseñas de Twitch como medida de precaución. Además, es recomendable revisar las sesiones activas en su cuenta y revocar el acceso a cualquier aplicación desconocida.

Conclusión

La exposición de los tokens OAuth en esta extensión de Twitch subraya la importancia de revisar cuidadosamente las aplicaciones que se instalan y de estar alerta ante posibles vulnerabilidades. La ciberseguridad es una responsabilidad compartida, y cada usuario debe estar atento a las posibles amenazas que puedan comprometer su información personal.

Fuente

Ver noticia original