Ostatnia aktualizacja popularnego rozszerzenia Google Chrome Pomocnik ekwipunku Steam dodał komponent monitorujący do rozszerzenia, które monitoruje aktywność przeglądania.
Steam Inventory Helper to popularne rozszerzenie Chrome na platformę gier Steam, które usprawnia zarządzanie zapasami, handel, kupowanie i sprzedaż. Jest szczególnie popularny wśród graczy CounterStrike Global Offensive, ale współpracuje również z innymi grami Steam, które mają także obsługę przedmiotów wirtualnych.
Użytkownik Reddit Wartab jako pierwszy zgłosił monitorowanie. Wpis na oficjalnym forum CounterStrike Global Offensive na Reddit podkreśla, co robi Pomocnik Inwentarza Steam w tle.
Zasadniczo, pomocnik Steam Inventory Helper wykonuje kod przy każdym ładowaniu strony, nawet na stronach wewnętrznych, takich jak about: blank.
Kod wprowadzony przez aktualizację monitoruje następujące elementy:
- Strona odsyłająca (strona, z której przyszedłeś).
- Czas, w którym strona została załadowana i zamknięta.
- Po przesunięciu myszy.
- Ostrość wejściowa.
- Naciśnięcia klawiszy (ale nie to, co jest wpisane).
Wysyła dowolny link, który klikniesz, gdy rozszerzenie jest aktywne, do skryptu w tle. Ten skrypt monitoruje wykonane żądania HTTP i wysyła ich podsumowanie do serwera.
Podsumowując: monitorują odwiedzane witryny i mogą wysyłać dużą część Twojej aktywności online na własny serwer. Nie wiedziałem jeszcze, kiedy to robią, ale wydaje się, że dotyczy to materiałów promocyjnych. Co ważniejsze, w przyszłości, nawet jeśli to, co teraz robią, jest zgodne z prawem, nie będziesz informowany o żadnych zmianach w ich uprawnieniach, ponieważ w zasadzie ma już wszelkie uprawnienia, jakie może uzyskać w tym zakresie.
Rozszerzenie przeglądarki Chrome wymagało nowych uprawnień podczas aktualizacji, i tak właśnie zauważono zmianę.
Pomocnik Inwentarza Steam prosi o „odczytanie i zmianę wszystkich danych na odwiedzanych stronach”. Oczywiste jest, że nie jest to konieczne w przypadku bardzo konkretnego zadania zarządzania zapasami Steam.
Dobra wiadomość jest taka, że użytkownicy muszą zaakceptować nowe uprawnienia, zanim rozszerzenie zostanie włączone po aktualizacji. Jeśli nie, rozszerzenie jest wyłączone i nie będzie monitorować aktywności przeglądania.
Wysoko ocenione rozszerzenie otrzymało już pewną część ocen jednogwiazdkowych już przez użytkowników, którzy zauważyli, że poprosili o nowe uprawnienia, które są używane do monitorowania użytkowników.
Jeśli używasz rozszerzenia, zaleca się jego odinstalowanie od razu, ponieważ może nie być konieczne przeniesienie całej historii przeglądania na serwer innej firmy.
Końcowe słowa
To nie pierwszy raz, gdy automatyczne skrypty Google przepuszczają złośliwe oprogramowanie lub adware, i jeden z powodów, dla których wolę system Mozilli, który weryfikuje każdą aktualizację rozszerzenia lub nowe rozszerzenie przed opublikowaniem.
Wskazówka : sprawdź rozszerzenia Chrome przed ich pobraniem.
