Nedavna posodobitev priljubljene razširitve za Google Chrome Steam Inventory Helper je dodala nadzorno komponento razširitve, ki spremlja dejavnost brskanja.
Steam Inventory Helper je priljubljena Chromova razširitev za igralno platformo Steam, ki izboljšuje upravljanje zalog, trgovanje, nakup in prodajo. Posebej je priljubljen pri igralcih CounterStrike Global Offtack, vendar deluje tudi z drugimi Steam igrami, ki so na voljo tudi s podporo za navidezne predmete.
Uporabnik Reddit Wartab je prvi poročal o spremljanju. Objava na uradnem forumu CounterStrike Global ofenziva na Redditu poudarja, kaj v ozadju počne Steam Inventory Helper.
V bistvu tisto, kar počne Steam Inventory Helper, izvaja kodo na vsaki strani, tudi na notranjih straneh, na primer about: blank.
Koda, ki jo je uvedla posodobitev, spremlja naslednje:
- Napotitelj (spletno mesto, s katerega ste prišli).
- Čas nalaganja in izstopa spletnega mesta.
- Ko se miška premakne.
- Vhodni fokus.
- Pritisnite tipke (vendar ne tisto, kar vtipkate).
Vsako povezavo, ki jo kliknete, medtem ko je razširitev aktivna, pošlje skriptu v ozadju. Ta skript spremlja opravljene zahteve HTTP in pošlje povzetek teh zahtev strežniku.
Bottom line je: spremljajo, katera spletna mesta obiskujete in morda veliko svojih spletnih aktivnosti pošiljajo na svoj strežnik. Nisem še ugotovil, kdaj to počnejo, vendar se zdi, da gre za promocijske stvari. Še pomembneje pa je, da v prihodnosti tudi, če to, kar počnejo zdaj, zakonito, ne boste obveščeni o kakršnih koli spremembah njihovih dovoljenj, ker v bistvu že ima vsa dovoljenja, ki jih lahko dobi v zvezi s tem.
Razširitev brskalnika za Chrome je med posodobitvijo zahtevala nova dovoljenja in tako je bila opažena sprememba.
Steam Inventory Helper zahteva, da "preberete in spremenite vse svoje podatke na spletnih mestih, ki jih obiščete". Jasno je, da to ni potrebno za zelo specifično nalogo upravljanja zalog Steam.
Dobra novica je, da morajo uporabniki sprejeti novo dovoljenje, preden je razširitev po posodobitvi omogočena. Če tega ne storijo, je razširitev onemogočena in ne bo spremljala dejavnosti brskanja.
Visoko ocenjena razširitev je prejela pravičen delež ocene ene zvezdice že od uporabnikov, ki so opazili, da zahteva nova dovoljenja, ki se uporabljajo za spremljanje uporabnikov.
Če uporabljate razširitev, priporočamo, da jo takoj odstranite, saj morda ne želite, da se celotna zgodovina brskanja prenese na strežnik drugih proizvajalcev.
Zaključne besede
To ni prvič, da Googlovi avtomatizirani skripti puščajo zlonamerno programsko opremo ali adware, kar je eden od razlogov, zakaj imam raje Mozillin sistem, ki preveri kakršno koli posodobitev ali novo razširitev, preden je objavljena.
Nasvet : Preden jih naložite, preverite razširitve za Chrome.
