En nylig opdatering til den populære Google Chrome extension Steam Inventory Hjælper tilføjet en overvågning komponent til den udvidelse, der overvåger browsing aktivitet.
Steam Inventory Helper er et populære Chrome-udvidelse til spil-platform Damp, der forbedrer lagerstyring, handel, køb og salg. Det er især populære med counter-strike Global Offensive spillere, men virker med andre Steam spil, der kommer med virtuelle elementer, der er støtte så godt.
Reddit-bruger Wartab var de første til at rapportere overvågning. Et indlæg på den officielle counter-strike Global Offensive forum på Reddit, sætter fokus på, hvad Steam Inventory Hjælper ikke på den baggrund.
Dybest set, hvad Steam Inventory Hjælperen gør, er at udføre kode på en side, indlæse, selv om de interne sider, såsom:blank.
Koden at opdatere indført overvåger følgende:
- Referrer (den side du kom fra).
- Tiden, stedet var fyldt og forladt.
- Når musen flyttes.
- Input fokus.
- Tastetryk (men ikke af hvad der er skrevet).
Det sender et link, som du klikker på, mens den forlængelse er aktiv til en baggrund script. Dette script skærme HTTP-anmodninger, der er foretaget, og sende et sammendrag af disse forespørgsler til en server.
Bottom line er: de er at overvåge, hvilke sider du besøger, og sender en masse af din online aktivitet til deres egen server. Jeg kunne ikke finde ud af, når de gør det, endnu, men det ser ud til at være for salgsfremmende ting. Mere vigtigere i fremtiden, selv om det de gør nu er legit, vil du ikke blive informeret om eventuelle ændringer til deres rettigheder, fordi det dybest set, der allerede har tilladelse til det, kan komme i denne henseende.
Browser udvidelse til Chrome anmodet om nye tilladelser under opdateringen, og dette er, hvordan ændringen blev spottet.
Læs også: Lærred Forsvarer: lærred fingeraftryk beskyttelse
Steam Inventory Hjælper anmodninger om at “læse og ændre alle dine data om de websites, du besøger”. Det er klart, at dette ikke er nødvendigt for den meget specifikke opgave at forvalte Steam inventory.
Gode nyheder er, at brugerne er nødt til at acceptere den nye tilladelse, før udvidelsen er aktiveret, efter opdateringen. Hvis de ikke gør det, udvidelse er deaktiveret, og vil ikke overvåge browsing aktivitet.
Højt ratede udvidelse har fået en fair andel af den ene stjerne ratings allerede af brugere, der har bemærket, at det er anmodet om nye tilladelser, der er brugt til at overvåge brugerne.
Hvis du er ved hjælp af en udvidelse, anbefales det at du afinstallere det samme, som du måske ikke ønsker, at hele din browserhistorik i at blive overført til en tredjepart server.
Afsluttende Ord
Dette er ikke første gang, at Google ‘s automatiserede scripts lad malware eller adware glide af, og en af grundene til, at jeg foretrækker Mozilla’ s system, der vurderer alle extension opdatering eller ny udvidelse, før den er offentliggjort.
Tip: Kontroller, Chrome udvidelser, inden du downloader dem.