Kung na-install mo ang Steam Inventory Helper sa iyong computer, maaaring nais mong i-uninstall ito sa lalong madaling panahon: ang mga kamakailang ulat ay iminumungkahi na ang extension na ito na ginamit upang bumili at magbenta ng mga digital na kalakal sa Steam ay ang pag-espiya sa mga gumagamit nito.

Ang Redditor Wartab ay gumawa ng isang masusing pagsusuri ng tool at naabot ang mga sumusunod na konklusyon:

• Sinusubaybayan ng code ng spyware ang bawat galaw mo simula sa sandaling bumisita ka sa isang website hanggang sa umalis ka. Sinusubaybayan din kung saan ka nanggaling sa site.
• Sinusubaybayan ng Steam Inventory Helper ang iyong mga pag-click, kabilang ang kapag inilipat mo ang iyong mouse at kapag nakatuon ka sa isang input.
• Kapag nag-click ka ng isang link, ipinapadala nito ang URL ng link sa isang script ng background.
• Sa kabutihang palad, ang code ay hindi subaybayan ang iyong nai-type.

Ang layunin ng spyware na ito ay upang mangolekta ng data tungkol sa mga manlalaro para sa mga layuning pang-promosyon.

Steam spyware

Narito ang isinulat ni Wartab sa Reddit:

Nasuri ko na lang ang kasalukuyang code ng Steam Inventory Helper. Hakbang-hakbang kung ano ang ginagawa nito:

Sa bawat solong pahina na binibisita mo, SIH nagpapatupad ng code sa dokumento_start (nangangahulugang sa sandaling mabuksan ang pahina). Ginagawa rin nito ang iyong tungkol sa: blangko na pahina at sa lahat ng mga sub-frame sa kasalukuyang site na binisita! Ang code na naisakatuparan ay js / common / frame.js

Ang ginagawa ng script na ito ay napaka-bastos. Una sa lahat, sinusubaybayan nito ang BAWAT na kahilingan ng HTTP na iyong ginagawa. Pagkatapos ay ipapadala nito sa kanilang sariling server ang isang buod ng hiling na HTTP na ito kung ang ilang kundisyon ay natutugunan (promosyonal?).

Bottom line ay: sinusubaybayan nila kung ano ang mga site na binisita mo at maaaring magpadala ng maraming iyong online na aktibidad sa kanilang sariling server. Hindi ko alam kung kailan nila ito ginagawa, subalit, ngunit para ito sa mga pang-promosyon na bagay. Ang mas mahalaga, sa hinaharap, kahit na kung ano ang ginagawa nila ngayon ay lehitimo, hindi ka bibigyan ng kaalaman tungkol sa anumang mga pagbabago sa kanilang mga pahintulot, sapagkat ito ay mayroon nang bawat pahintulot na makukuha nito sa bagay na iyon. Samakatuwid mariin kong iminumungkahi ang pag-uninstall at pag-uulat ng extension na ito.

Hindi pa nakapagbigay ng anumang puna ang singaw sa bagay na ito.

Natatakot ang mga gumagamit ay maaaring pumunta sa buong mode ng pagsubaybay

Ang buong debread na ito ay hindi nakapagpapalala ng maraming mga gumagamit at inilagay ang mga ito, na natatakot na ang Steam ay maaaring magsama ng isang bagay na hindi nakakapinsala upang paganahin ang pahintulot sa una at paglaon ay paganahin ang isang full-on na pagsubaybay sa pagsubaybay sa ibang pag-update. Gayunpaman, hindi malamang na ang Steam ay kailanman gumawa ng ganoong hakbang na isinasaalang-alang ang negatibong reaksyon sa spyware na natuklasan lamang.

Bilang resulta ng balitang ito, maraming mga gumagamit ang nagpasya na i-uninstall ang maraming iba pang mga nauugnay sa Steam na mga app at extension, na natatakot din sa mga programang ito. Lahat sa lahat, ang paghahayag na ito ay tumutukoy sa isang nagwawasak na suntok sa reputasyon ng Steam.

Bumalik sa debate sa privacy ng data ng gumagamit

Maraming mga paghahayag tungkol sa paglabag ng data ng gumagamit kani-kanina lamang, tulad ng mga ulat na nagbubunyag na ang mga router ng Netgear ay nangongolekta ng data ng analytics, ang Windows 10 Enterprise ay hindi pinapansin ang mga setting ng pagkapribado ng gumagamit, at ang kahanga-hangang advanced na impeksyon sa NSA backdoor na nakakaapekto sa libu-libong mga computer ng Windows.

Paano maiiwasan ng mga gumagamit ang mga kumpanya at iba pang mga organisasyon mula sa pagkolekta ng data sa kanilang digital na pag-uugali at kagustuhan? Tila na sa panahon ng walang privacy, ang VPN software ay maaaring maging sagot. Gayunpaman, ang anumang tool na nag-aangkin na protektahan ang iyong online privacy ay hindi 100% bulletproof at sa huli, walang perpektong solusyon sa pag-aalala na ito. Sa pamamagitan ng isang pagtaas ng bilang ng mga gumagamit na nagiging mas may kamalayan at kasunod na nababahala tungkol sa kanilang data privacy, sigurado kami na ang mga developer ay mas tutukan ang higit sa paglikha ng software na makakatulong sa kanila na ipagtanggol ang integridad ng privacy ng gumagamit.

Tulad ng industriya ng antivirus na umusbong pagkatapos magsimula ang malware na salakayin ang internet, sigurado kami na ang mga kumpanya na nagkakaroon ng software ng privacy ng data ng gumagamit ay magiging matagumpay sa hinaharap. Hindi mahalaga kung saan ka nahulog - consumer, developer, o hacker - ang labanan upang panatilihing pribado ang data ng gumagamit ay nagsimula lamang.