Neseniai atnaujintas populiarus „Google Chrome“ plėtinys „Steam Inventory Helper“ prie plėtinio pridėjo stebėjimo komponentą, kuris stebi naršymo veiklą.
„Steam Inventory Helper“ yra populiarus „Chrome“ plėtinys žaidimų platformai „Steam“, kuris pagerina atsargų valdymą, prekybą, pirkimą ir pardavimą. Tai ypač populiaru tarp „CounterStrike Global Offensive“ žaidėjų, tačiau jis veikia kartu su kitais „Steam“ žaidimais, kurie taip pat aprūpinami virtualių elementų palaikymu.
„Reddit“ vartotojas „Wartab“ pirmasis pranešė apie stebėjimą. Įrašas oficialiame „Reddit“ „CounterStrike Global Offensive“ forume pabrėžia, ką „Steam Inventory Helper“ veikia fone.
Iš esmės tai, ką daro „Steam Inventory Helper“, yra kodo vykdymas bet kokio puslapio įkėlimo metu, net vidiniuose puslapiuose, pavyzdžiui, apie: tuščias.
Kodas, kurį įdiegė naujinimas, stebi:
- Persiuntėjas (svetainė, iš kurios atvykote).
- Laikas, kai svetainė buvo įkelta ir išvežta.
- Kai pele judinama.
- Įvesties fokusas.
- Klavišų paspaudimai (bet ne tai, kas įvesta).
Ji siunčia bet kurią nuorodą, kurią spustelėjote, kai aktyvus plėtinys, į foninį scenarijų. Šis scenarijus stebi pateiktas HTTP užklausas ir siunčia serveriui šių užklausų suvestinę.
Esmė: jie stebi, kurias svetaines lankote, ir gali siųsti didelę dalį jūsų internetinės veiklos į savo serverį. Dar negalėjau suprasti, kada jie tai daro, bet panašu, kad tai yra reklaminė medžiaga. Dar svarbiau, kad ateityje net jei tai, ką jie daro dabar, bus teisėta, jūs nebūsite informuoti apie jokius jų leidimų pakeitimus, nes iš esmės jis jau turi visus leidimus, kuriuos gali gauti šiuo atžvilgiu.
„Chrome“ naršyklės plėtinyje atnaujinimo metu buvo reikalaujama naujų leidimų, ir taip buvo pastebėtas pakeitimas.
„Steam Inventory Helper“ prašo „perskaityti ir pakeisti visus jūsų lankomų svetainių duomenis“. Akivaizdu, kad tai nėra būtina atliekant labai specifinę užduotį - valdyti Steam inventorių.
Geros žinios yra tai, kad vartotojams reikia sutikti su naujuoju leidimu, prieš atnaujinimą įgalinant plėtinį. Jei jie to nepadarys, plėtinys bus išjungtas ir neprižiūrės naršymo veiklos.
Aukštai įvertintu plėtiniu nemažą dalį žvaigždučių įvertino jau vartotojai, kurie pastebėjo, kad jis prašo naujų leidimų, kurie naudojami vartotojams stebėti.
Jei naudojate plėtinį, rekomenduojama jį iš karto pašalinti, nes galite nenorėti, kad visa naršymo istorija būtų perkelta į trečiosios šalies serverį.
Uždarymo žodžiai
Tai nėra pirmas kartas, kai „Google“ automatiniai scenarijai leidžia kenkėjiškajai programai ar reklaminei programai paslysti, ir viena iš priežasčių, kodėl man labiau patinka „Mozilla“ sistema, kuri prieš paskelbdama bet kokį plėtinio atnaujinimą ar naują plėtinį.
Patarimas : prieš atsisiųsdami patikrinkite „Chrome“ plėtinius.
