Скорошна актуализация за популярното разширение на Google Chrome Steam Inventory Helper добави компонент за наблюдение към разширението, което следи активността на сърфиране.
Steam Inventory Helper е популярно разширение на Chrome за игралната платформа Steam, което подобрява управлението на запасите, търговията, купуването и продажбата. Той е особено популярен при играчите на CounterStrike Global Offtack, но работи и с други Steam игри, които се предлагат и с поддръжка на виртуални елементи.
Потребителят на Reddit Wartab е първият, който докладва мониторинга. Публикация в официалния форум CounterStrike Global Offtack на Reddit подчертава какво прави помощникът на Steam Inventory във фонов режим.
По принцип това, което помага на Steam Inventory Helper, е да изпълни код на всяко зареждане на страници, дори и на вътрешни страници, като about: blank.
Кодът, който актуализацията въведе, следи следното:
- Референтът (сайтът, от който сте дошли).
- Времето на зареждане и излизане на сайта.
- Когато мишката се премести.
- Фокус на въвеждане.
- Натискане на клавиши (но не и това, което е въведено).
Той изпраща всяка връзка, която щракнете, докато разширението е активно, до фонов скрипт. Този скрипт следи направените HTTP заявки и изпраща обобщение на тези заявки до сървър.
Долната линия е: те следят какви сайтове посещавате и може да изпращате голяма част от вашата онлайн активност до техния собствен сървър. Все още не можах да разбера кога го правят, но изглежда е за рекламни неща. По-важното е, че в бъдеще, дори ако това, което правят сега, е законно, няма да бъдете информирани за каквито и да било промени в техните разрешения, тъй като по принцип вече има всяко разрешение, което може да получи в това отношение.
Разширението на браузъра за Chrome поиска нови разрешения по време на актуализацията и по този начин беше забелязана промяната.
Steam Inventory Helper иска "да прочетете и промените всичките си данни на уебсайтовете, които посещавате". Ясно е, че това не е необходимо за много специфичната задача за управление на Steam инвентара.
Добрата новина е, че потребителите трябва да приемат новото разрешение преди разширението да бъде активирано след актуализацията. Ако не го направят, разширението е деактивирано и няма да следи активността на сърфирането.
Високо оцененото разширение получи справедлив дял от оценки на една звезда, вече от потребители, които забелязаха, че изисква нови разрешения, които се използват за наблюдение на потребителите.
Ако използвате разширението, препоръчително е да го деинсталирате веднага, тъй като може да не искате цялата ви история на сърфиране да бъде прехвърлена на сървър на трети страни.
Заключителни думи
Това не е първият път, когато автоматизираните скриптове на Google пускат злонамерен софтуер или рекламен софтуер, и една от причините да предпочитам системата на Mozilla, която проверява всяка актуализация на разширението или ново разширение преди публикуването му.
Съвет : Проверете разширенията за Chrome, преди да ги изтеглите.
