تواجه مجتمعات البث المباشر تهديداً أمنياً جديداً يستهدف خصوصية الحسابات، حيث كشفت التقارير التقنية الأخيرة عن ثغرة خطيرة في واحدة من أشهر إضافات المتصفح المخصصة لمنصة **[Twitch](/search?q=Twitch)**. هذه الإضافة، التي وثق بها آلاف المستخدمين، تبين أنها تقوم بتوجيه بيانات حساسة إلى خوادم خارجية دون علم أصحابها، مما يضع آلاف الحسابات تحت مقصلة الاختراق والتحكم غير المصرح به.
- ✅ اكتشاف نشاط مشبوه في إضافة "Twitch Enhanced Viewer" يسرب رموز OAuth.
- ✅ البيانات المسربة تسمح للمهاجمين بانتحال شخصية المستخدم في الدردشة والرسائل الخاصة.
- ✅ الثغرة تتجاوز نظام المصادقة الثنائية (2FA) ولا تتطلب كلمة المرور للوصول.
- ✅ الإجراء الفوري المطلوب هو "تسجيل الخروج من كافة الأجهزة" لتأمين الحساب.
كيف تعمل إضافة "Twitch Enhanced Viewer" على تسريب بياناتك؟
أشار باحثون في مجال **[الأمن الرقمي](/search?q=الأمن+الرقمي)** إلى أن إضافة "Twitch Enhanced Viewer"، التي تم تحميلها أكثر من 30 ألف مرة، كانت تقوم بإعادة توجيه رموز المصادقة المعروفة بـ (OAuth) إلى خوادم وكيلة (Proxy) يتحكم فيها مطور الإضافة. هذه الرموز تعد بمثابة "مفتاح الدخول السريع" الذي يسمح للمتصفح بالبقاء متصلاً بحسابك دون الحاجة لطلب كلمة المرور في كل مرة.
الخطورة تكمن في أن هذه الرموز لا تمنح الوصول لمشاهدة البث فحسب، بل تمتد صلاحياتها لتشمل التحكم الكامل في الدردشة، وإرسال الرسائل الخاصة، وتعديل إعدادات الحساب. وبما أن هذه الرموز تعمل بشكل مستقل، فإنها تتجاوز أنظمة المصادقة الثنائية، مما يجعل الحساب مكشوفاً تماماً بمجرد حصول الطرف الخارجي على الرمز.
رد المطور والوضع الحالي للإضافة
بعد مواجهته بالأدلة التقنية، أقر مطور الإضافة بوجود هذا السلوك البرمجي، لكنه زعم عدم وجود أي نوايا خبيثة أو استخدام سيء لتلك البيانات حتى الآن. ومع ذلك، فإن مجرد وجود آلية لإرسال مفاتيح الوصول إلى خوادم خارجية يعد انتهاكاً صارخاً لمعايير الخصوصية والأمان في **[إضافات المتصفح](/search?q=إضافات+المتصفح)**.
تم إصدار تحديث يعالج هذه المشكلة لمستخدمي متصفح فايرفوكس، بينما لا يزال مستخدمو جوجل كروم بانتظار وصول التحديث الرسمي إلى متجر الإضافات. ولكن، يحذر الخبراء من أن مجرد تحديث الإضافة قد لا يكون كافياً إذا كانت رموز الوصول قد تسربت بالفعل في وقت سابق.
ما هي الإضافة التي تسببت في هذه المشكلة الأمنية؟
الإضافة تُدعى "Twitch Enhanced Viewer"، وهي أداة مصممة لتحسين تجربة المشاهدة على المنصة، وقد تم تحميلها من قبل حوالي 30 ألف مستخدم قبل اكتشاف الثغرة.
ما هي البيانات التي يتم تسريبها وكيف تُستخدم؟
تقوم الإضافة بتسريب رموز المصادقة (OAuth tokens). يمكن استخدام هذه الرموز للوصول إلى الحساب، إرسال رسائل خاصة، والمشاركة في الدردشة باسم المستخدم دون الحاجة إلى معرفة كلمة المرور.
لقد قمت بتثبيت هذه الإضافة، فماذا أفعل الآن؟
يجب عليك فوراً التوجه إلى إعدادات الأمان في حسابك على Twitch واختيار "تسجيل الخروج من كل مكان" (Log out everywhere). هذا الإجراء سيقوم بإلغاء صلاحية جميع رموز الوصول الحالية، مما يمنع أي شخص يمتلك الرموز المسربة من الدخول إلى حسابك.
هل يكفي تحديث الإضافة لتأمين الحساب؟
لا، التحديث يمنع التسريب المستقبلي فقط. إذا كانت بياناتك قد أُرسلت بالفعل إلى الخوادم الخارجية، فإن الطريقة الوحيدة لتعطيل تلك البيانات هي تسجيل الخروج الشامل من المنصة لإعادة توليد رموز وصول جديدة وآمنة.
🔎 في الختام، تظل الحماية الرقمية مسؤولية مشتركة تبدأ من وعي المستخدم بنوعية الأدوات التي يمنحها صلاحية الوصول إلى حساباته الشخصية. إن حادثة إضافة Twitch تذكرنا دائماً بضرورة مراجعة الأذونات الممنوحة للإضافات بشكل دوري، وتجنب استخدام أدوات غير رسمية للتعامل مع البيانات الحساسة، لضمان بقاء تجربتك على الإنترنت آمنة وبعيدة عن التهديدات السيبرانية.
قم بالتعليق على الموضوع