Posledná aktualizácia populárneho rozšírenia Google Chrome Steam Inventory Helper pridala do rozšírenia monitorovaciu súčasť, ktorá monitoruje aktivitu prehliadania.
Steam Inventory Helper je populárne rozšírenie prehliadača Chrome pre hernú platformu Steam, ktorá vylepšuje správu inventára, obchodovanie, nákup a predaj. Obzvlášť je obľúbená u CounterStrike Global Offensive hráčov, ale spolupracuje s ďalšími hrami Steam, ktoré prichádzajú s podporou virtuálnych položiek.
Reddit užívateľ Wartab bol prvým, ktorý ohlásil monitorovanie. Príspevok na oficiálnom fóre CounterStrike Global Offensive vo fóre Reddit zdôrazňuje, čo robí Steam Inventory Helper v pozadí.
V podstate to, čo robí Steam Inventory Helper, je vykonanie kódu pri každom načítaní stránky, dokonca aj na interných stránkach, ako napríklad about: blank.
Kód, ktorý zaviedla aktualizácia, monitoruje:
- Sprostredkovateľ (stránka, z ktorej ste prišli).
- Čas načítania a ukončenia stránky.
- Keď sa myš pohybuje.
- Vstupné zameranie.
- Stlačenie klávesov (ale nie ich zadanie).
Odošle akýkoľvek odkaz, na ktorý kliknete, keď je rozšírenie aktívne, do skriptu na pozadí. Tento skript monitoruje HTTP požiadavky, ktoré sú zadané, a pošle zhrnutie týchto požiadaviek na server.
Zrátané a podčiarknuté: Monitorujú, ktoré stránky navštevujete, a môžu posielať veľa vašej online aktivity na svoj vlastný server. Nemohol som prísť na to, kedy to urobia, ale zdá sa, že ide o reklamné veci. Ešte dôležitejšie je, že v budúcnosti, aj keď to, čo teraz robia, je legitímne, nebudete informovaní o žiadnych zmenách v ich povoleniach, pretože v zásade už má v tejto súvislosti všetky povolenia, ktoré môže získať.
Rozšírenie prehliadača pre prehliadač Chrome si počas aktualizácie vyžiadalo nové povolenia a takto sa zistila zmena.
Steam Inventory Helper žiada o „prečítanie a zmenu všetkých vašich údajov na navštívených webových stránkach“. Je zrejmé, že to nie je potrebné pre veľmi špecifickú úlohu správy zásob Steam.
Dobrou správou je, že používatelia musia prijať nové povolenie pred povolením rozšírenia po aktualizácii. Ak tak neurobia, rozšírenie je zakázané a nebude sledovať aktivitu prehliadania.
Rozšírenie s vysokým hodnotením už dostalo spravodlivý podiel hodnotení s jednou hviezdičkou používateľmi, ktorí si všimli, že požaduje nové povolenia, ktoré sa používajú na monitorovanie používateľov.
Ak používate rozšírenie, odporúčame vám ho okamžite odinštalovať, pretože možno nebudete chcieť preniesť celú svoju históriu prehliadania na server tretej strany.
Záverečné slová
Nie je to prvýkrát, čo automatizované skripty spoločnosti Google prepúšťajú škodlivý softvér alebo adware, a to je jeden z dôvodov, prečo dávam prednosť systému Mozilla, ktorý pred zverejnením rozširuje všetky aktualizácie alebo nové rozšírenia.
Tip : Pred stiahnutím overte rozšírenia prehliadača Chrome.
