Google Chrome'i populaarse laienduse Steam Inventory Helper hiljutine värskendus lisas laiendusele seirekomponendi, mis jälgib sirvimistegevust.
Steam Inventory Helper on mänguplatvormi Steam populaarne Chrome'i laiendus, mis parandab varude haldamist, kauplemist, ostmist ja müümist. See on eriti populaarne CounterStrike Global Offensive mängijate seas, kuid töötab koos teiste Steam-mängudega, millel on ka virtuaalsete üksuste tugi.
Redditi kasutaja Wartab oli esimene, kes seirest teatas. Redditi ametlikul CounterStrike globaalse rünnaku foorumil postitus tõstab esile Steam Inventory Helper taustal toimuvat.
Põhimõtteliselt on see, mida Steam Inventory Helper teeb, koodi käivitamine mis tahes lehekülje laadimisel, isegi sisemistel lehtedel, näiteks umbes: tühi.
Kood, mille värskendus kasutusele võttis, jälgib järgmist:
- Viitaja (sait, kust sa tulid).
- Saidi laadimise ja sellest väljumise aeg.
- Kui hiirt liigutatakse.
- Sisendi fookus.
- Klahvide vajutamine (kuid mitte see, mida trükitakse).
See saadab kõik lingid, millel klõpsate, kui laiend on aktiivne, tausta skripti. See skript jälgib tehtud HTTP-päringuid ja saadab serverile nende taotluste kokkuvõtte.
Alumine rida: nad jälgivad, milliseid saite te külastate ja võivad saadada suure osa teie veebitegevusest omaenda serverisse. Ma ei suutnud veel aru saada, millal nad seda teevad, aga tundub, et see on reklaammaterjalide jaoks. Veelgi olulisem on see, et tulevikus, isegi kui see, mida nad praegu teevad, on legitiimne, ei teavitata teid nende lubade muudatustest, sest põhimõtteliselt on tal juba olemas kõik luba, mida ta selles osas saab.
Chrome'i brauserilaiend taotles värskenduse ajal uusi õigusi ja nii märgiti muudatust.
Steam Inventory Helper taotleb "kõigi teie külastatud veebisaitide andmete lugemist ja muutmist". On selge, et see pole Steami inventari haldamise väga konkreetse ülesande jaoks vajalik.
Hea uudis on see, et kasutajad peavad uue loaga nõustuma, enne kui laiendus pärast värskendust lubatakse. Kui nad seda ei tee, on laiend keelatud ja ei jälgi sirvimistegevust.
Kõrgelt hinnatud laiend sai õiglase osa ühe tärnihinnangutest juba nende kasutajate poolt, kes märkasid, et see taotleb uusi lubasid, mida kasutatakse kasutajate jälgimiseks.
Kui kasutate laiendit, on soovitatav see kohe desinstallida, kuna võib-olla ei soovi te kogu sirvimisajaloo ülekandmist kolmanda osapoole serverisse.
Sõnade sulgemine
See pole esimene kord, kui Google'i automatiseeritud skriptid lasevad pahavaral või reklaamvaral libiseda, ja see on üks põhjusi, miks eelistan Mozilla süsteemi, mis paneb enne laiendi värskenduste avaldamist alla kõik värskendused või uued laiendused.
Näpunäide . Enne nende allalaadimist kontrollige Chrome'i laiendusi.
