O actualizare recentă pentru celebrul Google Chrome Steam Inventory Helper Helper a adăugat o componentă de monitorizare la extensia care monitorizează activitatea de navigare.
Steam Inventory Helper este o extensie populară Chrome pentru platforma Steam pentru jocuri care îmbunătățește gestionarea stocurilor, comercializarea, cumpărarea și vânzarea. Este deosebit de popular la jucătorii CounterStrike Global Offensive, dar funcționează și cu alte jocuri Steam care vin și cu suport virtual pentru articole.
Utilizatorul Reddit Wartab a fost primul care a raportat monitorizarea. O postare pe forumul oficial CounterStrike Global Offensive pe Reddit evidențiază ce face Steam Inventory Helper în fundal.
Practic, ceea ce face Steam Inventory Helper este să execute cod pe orice încărcare a paginii, chiar și pe pagini interne, cum ar fi despre: blank.
Codul introdus de actualizare monitorizează următoarele:
- Referitorul (site-ul din care ai venit).
- Ora la care site-ul a fost încărcat și ieșit.
- Când mouse-ul este mișcat.
- Focalizare de intrare.
- Apăsați tasta (dar nu ceea ce se scrie).
Acesta trimite orice link pe care faceți clic pe când extensia este activă la un script de fundal. Acest script monitorizează cererile HTTP făcute și trimite un rezumat al acestor solicitări către un server.
Linia de bază este: monitorizează ce site-uri vizitați și pot trimite o mare parte din activitatea dvs. online către propriul server. Nu mi-am putut da seama când o vor face, dar se pare că este vorba de lucruri promoționale. Mai important, în viitor, chiar dacă ceea ce fac acum este legitim, nu veți fi informat despre nicio modificare a permisiunilor lor, deoarece practic are deja toate permisiunile pe care le poate obține în această privință.
Extensia browser-ului pentru Chrome a solicitat noi permisiuni în timpul actualizării și astfel s-a observat modificarea.
Steam Inventory Helper solicită „citirea și modificarea tuturor datelor dvs. pe site-urile web pe care le vizitați”. Este clar că acest lucru nu este necesar pentru sarcina foarte specifică de gestionare a inventarului Steam.
O veste bună este că utilizatorii trebuie să accepte noua permisiune înainte ca extensia să fie activată după actualizare. Dacă nu, extensia este dezactivată și nu va monitoriza activitatea de navigare.
Extensia cu cea mai mare evaluare a primit o pondere corectă a ratingurilor de o stea deja de către utilizatorii care au observat că a solicitat permisiunile noi care sunt folosite pentru monitorizarea utilizatorilor.
Dacă utilizați extensia, vă recomandăm să o dezinstalați imediat, deoarece nu doriți ca întregul istoric de navigare să fie transferat către un server terț.
Cuvinte de închidere
Nu este prima dată când scripturile automatizate Google lasă să alunece malware-ul sau adware-ul și unul dintre motivele pentru care prefer sistemul Mozilla, care să efectueze o actualizare a unei extensii sau o nouă extensie înainte de a fi publicat.
Sfat : verificați extensiile Chrome înainte de a le descărca.
