Twitch extension with 30K installs exposes users’ OAuth tokens

Русский перевод готовится и скоро появится на сайте. Пока доступен оригинал на английском.

A browser extension called Twitch Enhanced Viewer | JeetBot, available in the official Chrome and Firefox stores, sends users' Twitch OAuth session tokens to a commercial bot service.