Steam Inventory Helper supervisa l’activitat de navegació
- Categoria: Google Chrome
Una recent actualització de la popular extensió de Google Chrome Steam Inventory Helper va afegir un component de supervisió a l’extensió que supervisa l’activitat de navegació.
Ajudant d’inventari de vapor és una extensió de Chrome popular per a la plataforma de jocs Steam que millora la gestió d’inventaris, el comerç, la compra i la venda. És particularment popular entre els jugadors ofensius de CounterStrike Global, però funciona amb altres jocs Steam que també inclouen el suport d’elements virtuals.
Usuari Reddit Wartab va ser el primer a informar del seguiment. Una publicació al fòrum oficial de CounterStrike Global Offensive a Reddit posa de manifest el que fa el fons de Steam Inventory Helper.
Bàsicament, el que fa Steam Inventory Helper és executar codi en qualsevol càrrega de pàgina, fins i tot en pàgines internes com ara: blank.
El codi que va introduir l'actualització monitoritza el següent:
- El remitent (el lloc del qual vinguessis).
- El temps que es va carregar i sortir del lloc.
- Quan es mou el ratolí
- Enfocament d’entrada.
- Premeu les tecles (però no el que s'escriu).
Envia qualsevol enllaç al qual feu clic mentre l'extensió està activa a un script de fons. Aquest script supervisa les sol·licituds HTTP que es fan i envia un resum d’aquestes peticions a un servidor.
El resum és: controlen els llocs que visiteu i potser envien molta de la vostra activitat en línia al seu propi servidor. No vaig saber descobrir quan ho fan, però sembla ser per coses promocionals. Més important, en el futur, encara que el que facin ara sigui legítim, no se us informarà sobre cap canvi dels seus permisos, perquè bàsicament ja té tots els permisos que pot obtenir en aquest sentit.
L'extensió del navegador de Chrome va sol·licitar permisos nous durant l'actualització, i així es va veure el canvi.
Sol·licita Steam Inventory Helper “llegir i canviar totes les vostres dades als llocs web que visiteu”. És clar que això no és necessari per a la tasca molt específica de gestionar l'inventari de Steam.
Una bona notícia és que els usuaris han d’acceptar el nou permís abans que s’hagi activat l’extensió després de l’actualització. Si no ho fan, l’extensió està desactivada i no supervisarà l’activitat de navegació.
L'extensió més ben valorada ja va rebre una part bona de les classificacions d'una estrella ja per part dels usuaris que van adonar-se que sol·licitava nous permisos que s'utilitzen per supervisar els usuaris.
Si utilitzeu l'extensió, es recomana que la desinstal·leu de seguida, ja que és possible que no vulgueu transferir tot l'historial de navegació a un servidor de tercers.
Paraules clausura
No és això primer el temps en què els scripts automatitzats de Google deixen que el programari maliciós o adware es faci desaparèixer, i una de les raons per les quals prefereixo el sistema de Mozilla que vegi qualsevol actualització o nova extensió abans que es publiqui.
Consell : Verifiqueu les extensions de Chrome abans de baixar-les .