Steam Inventory Helper valvoo selaamista

Äskettäinen päivitys suositulle Google Chrome -laajennukselle Steam Inventory Helper lisäsi seurantakomponentin laajennukseen, joka tarkkailee selaustoimintaa.

Steam Inventory Helper on suosittu Chromen laajennus Steam-pelialustalle, joka parantaa varastojen hallintaa, kauppaa, ostamista ja myyntiä. Se on erityisen suosittu CounterStrike Global Offensive -pelissä, mutta toimii muiden Steam-pelien kanssa, jotka tulevat myös virtuaalisten esineiden tuella.

Redditin käyttäjä Wartab ilmoitti ensimmäisenä seurannasta. Viesti Redditin virallisella CounterStrike Global Offensive -foorumilla tuo esiin Steam Inventory Helperin toiminnan taustalla.

Periaatteessa Steam Inventory Helper suorittaa koodin missä tahansa sivukuormituksessa, jopa sisäisillä sivuilla, kuten noin: tyhjä.

Päivityksen käyttöön ottama koodi seuraa seuraavaa:

  • Viittaus (sivusto, josta tulit).
  • Aika, jolloin sivusto ladattiin ja poistui.
  • Kun hiirtä siirretään.
  • Syöttö tarkennus.
  • Näppäinpainallukset (mutta ei mitä kirjoitetaan).

Se lähettää kaikki linkit, joita napsautat, kun laajennus on aktiivinen, taustakomentosarjaan. Tämä skripti tarkkailee tehtyjä HTTP-pyyntöjä ja lähettää palvelimelle tiivistelmän näistä pyynnöistä.

Bottom line on: he seuraavat tarkkailemasi sivustot, joissa vierailet, ja saattavat lähettää paljon online-aktiviteetteja omalle palvelimelleen. En voinut vielä selvittää, milloin he tekevät sen, mutta se näyttää olevan myynninedistämiskampanjoita. Vielä tärkeämpää on, että tulevaisuudessa, vaikka se, mitä he nyt tekevät, on legitiimiä, et saa tietoa heidän oikeuksiensa muutoksista, koska sillä on periaatteessa jo kaikki lupa, jonka se voi saada tältä osin.

Chromen selainlaajennus pyysi uusia käyttöoikeuksia päivityksen aikana, ja muutos havaittiin näin.

Steam Inventory Helper pyytää "lukemaan ja muuttamaan kaikkia tietojasi verkkosivustoillasi". On selvää, että tätä ei tarvita Steam-varaston hallinnan erityistehtävissä.

Hyvä uutinen on, että käyttäjien on hyväksyttävä uusi lupa ennen kuin laajennus otetaan käyttöön päivityksen jälkeen. Jos ne eivät ole, laajennus on poistettu käytöstä eikä se seuraa selaustoimintoa.

Korkeasti arvioitu laajennus sai kohtuullisen osan yhden tähden arvostuksista jo käyttäjiltä, ​​jotka huomasivat, että se pyysi uusia käyttöoikeuksia, joita käytetään käyttäjien seuraamiseen.

Jos käytät laajennusta, on suositeltavaa poistaa se heti, koska et ehkä halua, että koko selaushistoriasi siirretään kolmannen osapuolen palvelimelle.

Päättävät sanat

Tämä ei ole ensimmäinen kerta, kun Googlen automatisoidut skriptit antavat haittaohjelmien tai mainosohjelmien luistaa, ja se on yksi syy, miksi pidän parempana Mozillan järjestelmää, joka vetoaa kaikki laajennuspäivitykset tai uudet laajennukset ennen niiden julkaisemista.

Vinkki : Tarkista Chrome-laajennukset ennen niiden lataamista.