Steam Inventory Helper valvoo selaamista
- Luokka: Google Chrome
Äskettäinen päivitys suositulle Google Chrome -laajennukselle Steam Inventory Helper lisäsi seurantakomponentin laajennukseen, joka tarkkailee selaustoimintaa.
Steam Inventory Helper on suosittu Steam-pelialustan Chrome-laajennus, joka parantaa varastojen hallintaa, kauppaa, ostamista ja myyntiä. Se on erityisen suosittu CounterStrike Global Offensive -pelissä, mutta toimii muiden Steam-pelien kanssa, jotka tulevat myös virtuaalisten tuotteiden tuella.
Reddit-käyttäjä Wartab oli ensimmäinen, joka raportoi seurannasta. Viesti Redditin virallisella CounterStrike Global Offensive -foorumilla tuo esiin Steam Inventory Helperin toiminnan taustalla.
Periaatteessa Steam Inventory Helper suorittaa koodin missä tahansa sivukuormituksessa, jopa sisäisillä sivuilla, kuten noin: tyhjä.
Päivityksen käyttöön ottama koodi seuraa seuraavaa:
- Viittaus (sivusto, josta tulit).
- Aika, jolloin sivusto ladattiin ja poistui.
- Kun hiirtä siirretään.
- Syöttö tarkennus.
- Näppäinpainallukset (mutta ei mitä kirjoitetaan).
Se lähettää kaikki linkit, joita napsautat, kun laajennus on aktiivinen, taustakomentosarjaan. Tämä skripti tarkkailee tehtyjä HTTP-pyyntöjä ja lähettää tiivistelmän näistä pyynnöistä palvelimelle.
Bottom line on: he seuraavat tarkkailemasi sivustot, joissa vierailet, ja saattavat lähettää paljon online-aktiviteetteja omalle palvelimelleen. En voinut vielä selvittää, milloin he tekevät sen, mutta se näyttää olevan myynninedistämiskampanjoita. Vielä tärkeämpää on, että tulevaisuudessa, vaikka se, mitä he nyt tekevät, on legitiimiä, et saa tietoa heidän oikeuksiensa muutoksista, koska sillä on periaatteessa jo kaikki lupa, jonka se voi saada tältä osin.
Chromen selainlaajennus pyysi uusia käyttöoikeuksia päivityksen aikana, ja muutos havaittiin näin.
Steam Inventory Helper pyytää 'lukemaan ja muuttamaan kaikkia tietojasi verkkosivustoillasi'. On selvää, että tätä ei tarvita Steam-varaston hallinnan erityistehtävissä.
Hyvä uutinen on, että käyttäjien on hyväksyttävä uusi lupa ennen kuin laajennus otetaan käyttöön päivityksen jälkeen. Jos ne eivät ole, laajennus on poistettu käytöstä eikä se tarkkaile selaustoimintoa.
Korkeasti arvioitu laajennus sai kohtuullisen osan yhden tähden arvostuksista jo käyttäjiltä, jotka huomasivat, että se pyysi uusia käyttöoikeuksia, joita käytetään käyttäjien seuraamiseen.
Jos käytät laajennusta, on suositeltavaa poistaa se heti, koska et ehkä halua, että koko selaushistoriasi siirretään kolmannen osapuolen palvelimelle.
Loppu sanat
Tämä ei ole ensimmäinen aika, jolloin Googlen automatisoidut skriptit antavat haittaohjelmien tai mainosohjelmien luistaa, ja yksi syy, miksi pidän parempana Mozillan järjestelmää, joka vetoaa kaikki laajennuspäivitykset tai uudet laajennukset ennen niiden julkaisemista.
Kärki : Varmista Chromen laajennukset ennen niiden lataamista .