Steam Inventory Helper отслеживает вашу активность в Интернете
- Категория: Гугл Хром
В недавнем обновлении популярного расширения Google Chrome Steam Inventory Helper добавлен компонент мониторинга в расширение, которое отслеживает активность просмотра.
Steam Inventory Helper - популярное расширение Chrome для игровой платформы Steam, которое улучшает управление запасами, торговлю, покупку и продажу. Он особенно популярен среди игроков CounterStrike Global Offensive, но работает и с другими играми Steam, которые также имеют поддержку виртуальных предметов.
Пользователь Reddit Wartab был первым, кто сообщил о мониторинге. Сообщение на официальном форуме CounterStrike Global Offensive на Reddit рассказывает о том, что Steam Inventory Helper делает в фоновом режиме.
По сути, Steam Inventory Helper выполняет код при загрузке любой страницы, даже на внутренних страницах, таких как about: blank.
Код, представленный обновлением, отслеживает следующее:
- Реферер (сайт, с которого вы пришли).
- Время загрузки и выхода сайта.
- Когда мышь перемещается.
- Фокус ввода.
- Клавиши нажимаются (но не то, что набирается).
Он отправляет любую ссылку, которую вы нажимаете, пока расширение активно, в фоновый скрипт. Этот сценарий отслеживает выполненные HTTP-запросы и отправляет сводку этих запросов на сервер.
Суть в том, что они следят за тем, какие сайты вы посещаете, и могут отправлять большую часть вашей онлайн-активности на свой сервер. Я пока не мог понять, когда они это делают, но, похоже, это делается для рекламных материалов. Что еще более важно, в будущем, даже если то, что они делают сейчас, будет законным, вы не будете проинформированы о каких-либо изменениях их разрешений, потому что у него уже есть все разрешения, которые он может получить в этом отношении.
Расширение браузера для Chrome запросило новые разрешения во время обновления, и именно так было обнаружено изменение.
Steam Inventory Helper запрашивает «прочитать и изменить все ваши данные на веб-сайтах, которые вы посещаете». Понятно, что это не нужно для очень конкретной задачи по управлению инвентарем Steam.
Хорошая новость заключается в том, что пользователям необходимо принять новое разрешение, прежде чем расширение будет включено после обновления. В противном случае расширение отключено и не будет отслеживать активность просмотра.
Расширение с высоким рейтингом уже получило справедливую долю одной звезды рейтинга пользователей, которые заметили, что оно запрашивает новые разрешения, которые используются для мониторинга пользователей.
Если вы используете расширение, рекомендуется удалить его сразу, поскольку вы не хотите, чтобы вся ваша история просмотров передавалась на сторонний сервер.
Заключительные слова
Это не тот первый время, когда автоматические скрипты Google пропускают вредоносное или рекламное ПО, и одна из причин, почему я предпочитаю систему Mozilla, которая проверяет любое обновление или новое расширение перед публикацией.
Наконечник : Проверьте расширения Chrome перед их загрузкой ,