Μια πρόσφατη ενημερωμένη έκδοση για τη δημοφιλή επέκταση του Google Chrome για το Steam Inventory Helper πρόσθεσε ένα στοιχείο παρακολούθησης στην επέκταση που παρακολουθεί τη δραστηριότητα περιήγησης.
Το Steam Inventory Helper είναι μια δημοφιλής επέκταση του Chrome για την πλατφόρμα παιχνιδιών Steam που βελτιώνει τη διαχείριση αποθεμάτων, την εμπορία, την αγορά και την πώληση. Είναι ιδιαίτερα δημοφιλές στους Παγκόσμιους Παίκτες CounterStrike, αλλά συνεργάζεται και με άλλα παιχνίδια Steam που υποστηρίζονται και με εικονικά στοιχεία.
Ο χρήστης Reddit Wartab ήταν ο πρώτος που ανέφερε την παρακολούθηση. Μια ανάρτηση στο επίσημο φόρουμ Global Counter Strike στο Reddit υπογραμμίζει τι κάνει ο Βοηθός Απογραφής Ατμού στο παρασκήνιο.
Βασικά, αυτό που κάνει ο Helper Inventory Helper είναι να εκτελέσει κώδικα σε οποιοδήποτε φορτίο σελίδας, ακόμη και σε εσωτερικές σελίδες όπως για παράδειγμα: κενό.
Ο κώδικας που εισήγαγε η ενημερωμένη έκδοση παρακολουθεί τα εξής:
- Ο παραλήπτης (ο ιστότοπος από τον οποίο προήλθε).
- Την ώρα που ο ιστότοπος φορτώθηκε και εξήλθε.
- Όταν το ποντίκι μετακινείται.
- Εστίαση εισαγωγής.
- Πλήκτρα πιέσεων (αλλά όχι τι πληκτρολογείται).
Στέλνει οποιονδήποτε σύνδεσμο στον οποίο κάνετε κλικ, ενώ η επέκταση είναι ενεργή σε ένα σενάριο παρασκηνίου. Αυτή η δέσμη ενεργειών παρακολουθεί τις αιτήσεις HTTP που έχουν γίνει και στέλνει μια περίληψη αυτών των αιτημάτων σε έναν διακομιστή.
Η κατώτατη γραμμή είναι: Παρακολουθούν τις τοποθεσίες που επισκέπτεστε και ενδέχεται να στέλνουν πολλές από τις δραστηριότητές σας στο διαδίκτυο στον δικό τους διακομιστή. Δεν μπορούσα να καταλάβω πότε το κάνουν, αλλά φαίνεται να είναι για διαφημιστικά πράγματα. Το πιο σημαντικό, στο μέλλον, ακόμα κι αν αυτό που κάνουν τώρα είναι νόμιμο, δεν θα ενημερωθείτε για τυχόν αλλαγές στα δικαιώματά τους, επειδή ουσιαστικά έχει ήδη κάθε άδεια που μπορεί να πάρει σχετικά.
Η επέκταση του προγράμματος περιήγησης για το Chrome ζήτησε νέα δικαιώματα κατά την ενημέρωση και έτσι εντοπίστηκε η αλλαγή.
Ο Βοηθός του Inventory Steam ζητά να "διαβάσει και να αλλάξει όλα τα δεδομένα σας στους ιστότοπους που επισκέπτεστε". Είναι σαφές ότι αυτό δεν είναι απαραίτητο για το πολύ συγκεκριμένο έργο της διαχείρισης του αποθέματος ατμού.
Τα καλά νέα είναι ότι οι χρήστες πρέπει να αποδεχτούν το νέο δικαίωμα πριν ενεργοποιηθεί η επέκταση μετά την ενημέρωση. Εάν δεν το κάνουν, η επέκταση είναι απενεργοποιημένη και δεν θα παρακολουθεί τη δραστηριότητα περιήγησης.
Η υψηλή βαθμολογία επέκταση έλαβε ένα δίκαιο μερίδιο της βαθμολογίας ενός αστεριού ήδη από τους χρήστες που παρατήρησαν ότι ζήτησε νέα δικαιώματα που χρησιμοποιούνται για την παρακολούθηση των χρηστών.
Εάν χρησιμοποιείτε την επέκταση, συνιστάται να την απεγκαταστήσετε αμέσως, καθώς ενδέχεται να μην θέλετε ολόκληρο το ιστορικό περιήγησής σας να μεταφερθεί σε διακομιστή τρίτου κατασκευαστή.
Λέξεις κλεισίματος
Δεν είναι η πρώτη φορά που τα αυτοματοποιημένα σενάρια της Google αφήνουν το κακόβουλο λογισμικό ή το adware να γλιστρήσει και ένας από τους λόγους για τους οποίους προτιμώ το σύστημα του Mozilla, το οποίο εξετάζει οποιαδήποτε ενημερωμένη έκδοση επέκτασης ή νέα επέκταση προτού δημοσιευτεί.
Συμβουλή : Επαληθεύστε τις επεκτάσεις Chrome προτού τις κατεβάσετε.
