Вредоносное сообщение в чате на Twitch может привести к выполнению кода в OBS и взломать ваш ПК ⚡️ По информации CyberInsider, исследователь обнаружил способ получить доступ к компьютеру стримера через сообщение в чате на Twitch. Для атаки использовался оверлей чата в OBS, который неправильно обрабатывал сообщения зрителей и позволял запускать код внутри встроенного браузера. Дальше использовалась уязвимость в этом браузере. В результате одно сообщение зрителя могло пройти несколько этапов — от обычного текста в чате до выполнения команд непосредственно на компьютере стримера. Исследователь обнаружил проблему после того, как его друг решил создать оверлей для OBS с помощью ИИ. В коде сообщения зрителей добавлялись на страницу без необходимой фильтрации, из-за чего их можно было использовать для запуска вредоносного кода. При этом атака работала без изменения стандартных настроек OBS и без каких-либо действий со стороны стримера. Однако для неё требовался уязвимый оверлей или виджет, который отображает сообщения зрителей без необходимой проверки. Поэтому само по себе сообщение в чате не даёт злоумышленнику доступ к компьютеру. Если вы используете непроверенные оверлеи и виджеты в OBS, лучше удалить их и использовать только те, которым доверяете. Разработчики в скором времени выпустят обновление, которое помогает защититься от подобных атак.