Een recente update voor de populaire Google Chrome-extensie Stoom Inventaris Helper toegevoegd een controlefunctie voor de uitbreiding houdt de online activiteiten.
Stoom Inventaris Helper is een populaire Chrome-extensie voor de game-platform Steam, dat zorgt voor het beheer van de inventaris, handel, kopen en verkopen. Het is vooral populair bij CounterStrike Global Offensive spelers, maar werkt samen met andere Steam spellen die met virtuele items ondersteunen.
Reddit-gebruiker Wartab was het eerste rapport van de monitoring. Een bericht op de officiële CounterStrike Global Offensive forum op Reddit hoogtepunten wat Stoom Inventaris Helper in de achtergrond.
In principe, wat Stoom Inventaris Helper doet is het uitvoeren van code op een pagina te laden, zelfs op interne pagina ‘ s zoals about:blank.
De code die de update ingevoerd, controleert u het volgende:
- De verwijzer (de site waar u vandaan kwam).
- De tijd dat de site werd geladen en verlaten.
- Wanneer de muis wordt verplaatst.
- Focus.
- Een toets drukt (maar niet wat er getypt).
Het stuurt een link waarop u klikt terwijl de uitbreiding actief is op een achtergrond script. Dit script controleert de HTTP-aanvragen die worden gemaakt, en u een samenvatting van deze verzoeken aan een server.
Bottom line is: zij zijn het monitoren welke sites u bezoekt en versturen mogelijk veel van uw online activiteiten van hun eigen server. Ik kon niet achterhalen wanneer ze het doen, maar het lijkt te worden voor promotiemateriaal. Belangrijker nog, in de toekomst, zelfs als wat ze nu doen is legit, u zal niet worden geïnformeerd over elke verandering van hun rechten, omdat het in principe al heeft elke toestemming kunnen krijgen op dat gebied.
De browser extensie voor Chrome gevraagde nieuwe machtigingen tijdens de update, en dit is hoe de verandering werd gespot.
Lees ook: Canvas Defender: canvas fingerprinting bescherming
Stoom Inventaris Helper verzoeken om “het lezen en wijzigen van uw gegevens op de websites die u bezoekt”. Het is duidelijk dat dit niet nodig is voor de specifieke taak van het beheren van Stoom voorraad.
Het goede nieuws is dat de gebruikers nodig hebben om de nieuwe toestemming voor de uitbreiding is ingeschakeld na de update. Als ze niet, de extensie is uitgeschakeld en zal het niet monitoren van de online activiteiten.
De zeer gewaardeerde uitbreiding ontvangen een eerlijk deel van een ster ratings reeds door gebruikers die merkte dat het gevraagde nieuwe machtigingen die worden gebruikt voor het bewaken van de gebruikers.
Als u de extensie, is het aanbevolen dat u verwijder het meteen als u niet wilt dat uw volledige browsegeschiedenis te worden overgedragen aan een derde partij server.
Slotwoord
Dit is niet de eerste keer dat Google de geautomatiseerde scripts laten malware of adware slip door, en een van de redenen waarom ik de voorkeur Mozilla systeem dat dierenartsen een extensie update of nieuwe extensie voordat het wordt gepubliceerd.
Tip: Controleer of Chrome extensies voordat u deze download.