Une récente mise à jour pour le très populaire Google Chrome extension de la Vapeur d’Inventaire Helper ajouté un volet de suivi de l’extension qui surveille l’activité de navigation.
La vapeur d’Inventaire Helper est un populaire extension Chrome pour la plateforme de jeu Steam qui améliore la gestion des stocks, négociation, achat, et vente. Il est particulièrement populaire avec CounterStrike Global Offensive des joueurs, mais fonctionne avec d’autres jeux Steam qui viennent avec des objets virtuels soutien.
Reddit utilisateur Wartab a été le premier à signaler la surveillance. Un post sur le site officiel CounterStrike Global Offensive forum sur Reddit les faits saillants de ce que la Vapeur d’Inventaire Helper n’en arrière-plan.
Fondamentalement, ce que la Vapeur d’Inventaire Helper n’est d’exécuter du code sur une page de chargement, même sur des pages internes tels que about:blank.
Le code que la mise à jour introduit les moniteurs suivants:
- Le référent (le site d’où vous venez).
- Le temps, le site a été chargé et est sorti.
- Lorsque la souris est déplacée.
- Le focus d’entrée.
- Les frappes au clavier (mais pas ce qui est tapé).
Il envoie un lien que vous cliquez sur, tandis que l’extension est active sur un fond de script. Ce script surveille les requêtes HTTP qui sont faites, et d’envoyer un résumé de ces requêtes à un serveur.
Ligne de fond est: ils surveillent les sites que vous visitez et peut-être l’envoi d’un lot de votre activité en ligne à leur propre serveur. Je ne pouvais pas comprendre quand ils le font, encore, mais il semble être à des fins de promotion des trucs. Plus important encore, dans l’avenir, même si ce qu’ils font maintenant est légitime, vous ne serez pas informé de toute modification de leurs autorisations, parce que, essentiellement, il a déjà chaque autorisation, il peut obtenir à cet égard.
L’extension de navigateur pour Chrome demandé de nouvelles autorisations au cours de la mise à jour, et ce est la façon dont le changement a été repéré.
Lire aussi: Ungoogled-Chrome Google supprime les traces de Chrome
La vapeur d’Inventaire Helper demandes de “lire et de modifier toutes vos données sur les sites que vous visitez”. Il est clair que ce n’est pas nécessaire pour la tâche très spécifique de la gestion de la Vapeur d’inventaire.
La bonne nouvelle, c’est que les utilisateurs doivent accepter la nouvelle autorisation avant l’extension est activée après la mise à jour. S’ils ne le font pas, l’extension est désactivé et ne pas surveiller l’activité de navigation.
Le très prisé extension reçu une juste part de l’un d’étoiles déjà par les utilisateurs qui ont remarqué qu’il a demandé des nouvelles autorisations qui sont utilisés pour surveiller les utilisateurs.
Si vous utilisez l’extension, il vous est recommandé de désinstaller tout de suite que vous ne voulez pas l’ensemble de votre historique de navigation pour être transféré à un serveur tiers.
Le Mot De La Fin
Ce n’est pas la première fois que Google scripts automatisés laisser malware ou adware qui s’échappe, et l’une des raisons pour lesquelles je préfère Mozilla système qui vérifie tout d’extension de mise à jour ou nouvelle extension avant qu’il soit publié.
Astuce: Vérifier les extensions de Chrome avant de les télécharger.