Wer eine bestimmte Twitch-Browser-Erweiterung installiert hat, sollte jetzt handeln. Sicherheitsforscher haben eine Erweiterung entdeckt, die Zugangsdaten im Klartext an einen kommerziellen Bot-Dienst weiterleitet.
Welche Twitch-Erweiterung ist betroffen und was macht sie?
Betroffen ist die Erweiterung “Twitch Enhanced Viewer”, auch als “JeetBot” bekannt, die ganz normal über den offiziellen Chrome- und Firefox-Store installiert werden konnte – mit rund 30.000 Chrome-Nutzern und weiteren 552 Firefox-Nutzern. Die Erweiterung leitete Video-Anfragen über einen Proxy-Server eines russischsprachigen kommerziellen Bot-Dienstes um. Das eigentliche Problem: Die OAuth-Session-Tokens der Nutzer landeten dabei im Klartext in den Proxy-Logs. Wer Zugriff auf diese Logs hat, könnte theoretisch auf Chat, Whispers und Account-Einstellungen zugreifen – ganz ohne Passwort oder Zwei-Faktor-Code.
Wie schützt man seinen Twitch-Account jetzt konkret?
Ein einfaches Deinstallieren der Erweiterung reicht laut den Entwicklern der Sicherheitsanalyse nicht aus, da bereits ausgeleitete Tokens weiter gültig bleiben können. Betroffene sollten daher:
- Die Erweiterung “Twitch Enhanced Viewer”/JeetBot sofort aus dem Browser entfernen
- In den Twitch-Kontoeinstellungen unter “Sicherheit und Datenschutz” alle aktiven Sitzungen manuell widerrufen
- Zur Sicherheit das Passwort ändern und, falls noch nicht aktiv, Zwei-Faktor-Authentifizierung einrichten
- Grundsätzlich prüfen, welche Drittanbieter-Apps und Erweiterungen Zugriff auf den eigenen Account haben
Warum sind Browser-Erweiterungen für Streaming-Konten überhaupt so riskant?
Der Fall zeigt ein grundsätzliches Problem: Ein offizieller Store-Eintrag bei Chrome oder Firefox ist kein Sicherheits-Siegel. Erweiterungen mit OAuth-Zugriff auf Streaming- oder Social-Media-Konten sind seit Jahren ein beliebtes Angriffsziel, weil sie oft weitreichende Berechtigungen erhalten, aber kaum jemand ihren Code tatsächlich prüft. Für die Twitch-Community bedeutet der aktuelle Fall vor allem: Bei jeder Erweiterung, die “mehr Funktionen” für Chat oder Zuschauerzahlen verspricht, lohnt sich ein kritischer Blick auf Entwickler und Berechtigungen, bevor man sie installiert.
Quelle: BleepingComputer, The Hacker News
Nutzt ihr Twitch-Erweiterungen von Drittanbietern? Prüft am besten direkt eure installierten Erweiterungen und schreibt uns, ob ihr betroffen wart!
Kommentare (0)
Noch keine Kommentare — sei der/die Erste mit deiner Meinung.