Нещодавнє оновлення для популярного розширення Google Chrome Steam Inventory Helper додало компонент моніторингу до розширення, яке відстежує активність перегляду.
Steam Inventory Helper - популярне розширення Chrome для ігрової платформи Steam, яке покращує управління запасами, торгує, купує та продає. Він особливо популярний у програвачах CounterStrike Global Offtack, але працює з іншими іграми Steam, які також підтримуються віртуальними елементами.
Користувач Reddit Wartab першим повідомив про моніторинг. Публікація на офіційному форумі CounterStrike Global Offtack на Reddit підкреслює те, що допомагає Steam Inventory Helper у фоновому режимі.
В основному, помічник Steam Inventory Helper - це виконувати код на будь-якому завантаженні сторінки, навіть на внутрішніх сторінках, таких як about: blank.
Код, який було введено оновленням, відстежує наступне:
- Референт (веб-сайт, з якого ви прийшли).
- Час завантаження та виходу із сайту.
- Коли миша переміщується.
- Фокус введення.
- Натискання клавіш (але не те, що вводиться).
Він надсилає будь-яке посилання, яке ви натискаєте, поки розширення активне, до фонового сценарію. Цей скрипт відстежує зроблені запити HTTP та надсилає резюме цих запитів на сервер.
Суть полягає в тому, що вони відстежують, які сайти ви відвідуєте, і, можливо, надсилають багато вашої онлайн-активності на власний сервер. Я ще не міг зрозуміти, коли вони це роблять, але, здається, це стосується рекламних матеріалів. Що ще важливіше, в майбутньому, навіть якщо те, що вони роблять зараз, є законним, ви не будете поінформовані про будь-які зміни в їхніх дозволах, оскільки вони, як правило, вже мають кожен дозвіл, який він може отримати в цьому плані.
Розширення браузера для Chrome вимагало нових дозволів під час оновлення, і саме так було помічено зміни.
Помічник інвентаризації Steam просить "прочитати та змінити всі ваші дані на веб-сайтах, які ви відвідуєте". Зрозуміло, що це не потрібно для дуже конкретного завдання управління запасами Steam.
Хороша новина полягає в тому, що користувачі повинні прийняти новий дозвіл до того, як розширення буде включено після оновлення. Якщо цього не зробити, розширення вимкнено і не буде контролювати активність перегляду.
Високо оцінене розширення отримало неабияку частку оцінок однієї зірки вже користувачами, які помітили, що він вимагає нових дозволів, які використовуються для моніторингу користувачів.
Якщо ви використовуєте розширення, рекомендується видалити його відразу, оскільки ви, можливо, не захочете всю історію перегляду перенести на сторонній сервер.
Заключні слова
Це не перший раз, коли автоматичні скрипти Google відпускають зловмисне програмне забезпечення або рекламне програмне забезпечення, і одна з причин, чому я віддаю перевагу системі Mozilla, яка перевіряє будь-яке оновлення розширення або нове розширення перед його публікацією.
Порада : Перевірте розширення Chrome перед завантаженням.
