Ако сте инсталирали Steam Inventory Helper на вашия компютър, може да искате да го деинсталирате възможно най-скоро: последните доклади предполагат, че това разширение, използвано за покупка и продажба на цифрови стоки в Steam, шпионира за своите потребители.

Redditor Wartab направи задълбочен анализ на инструмента и стигна до следните изводи:

• Шпионският софтуер проследява всеки ваш ход, като започнете от момента, в който посетите уебсайт, до напускането. Той също така проследява откъде идвате на сайта.
• Steam Inventory Helper проследява вашите кликвания, включително когато движите мишката и когато се фокусирате върху вход.
• Когато щракнете върху връзка, тя изпраща URL адреса на връзката към фонов скрипт.
• За щастие, кодът не следи какво въвеждате.

Целта на този шпионски софтуер е да събира данни за геймърите за промоционални цели.

Парен шпионски софтуер

Ето какво написа Wartab на Reddit:

Току-що анализирах текущия код на Steam Inventory Helper. Стъпка по стъпка какво прави:

На всяка отделна страница, която посещавате, SIH изпълнява код на document_start (което означава, веднага щом страницата се отвори). Той дори се изпълнява на вашата about: празна страница и във всички подкадри на посещавания в момента сайт! Кодът се изпълнява е js / common / frame.js

Това, което прави този сценарий, е много гадно. На първо място, той следи ВСЕКИ ЕДИН ЕДИН HTTP заявка, която отправяте. След това ще изпрати на собствения си сървър обобщение на тази заявка HTTP, ако е изпълнено някакво условие (promoButter?).

Долната линия е: те следят какви сайтове посещавате и може да изпращате голяма част от вашата онлайн активност до техния собствен сървър. Все още не можах да разбера кога го правят, но изглежда е за рекламни неща. По-важното е, че в бъдеще, дори ако това, което правят сега, е законно, няма да бъдете информирани за каквито и да било промени в техните разрешения, тъй като по принцип вече има всяко разрешение, което може да получи в това отношение. Затова горещо препоръчвам да деинсталирате и докладвате за това разширение.

Steam все още не е публикувал коментар по този въпрос.

Потребителите се опасяват, че Steam може да премине в режим на пълно проследяване

Целият този дебак изненадващо пусна много потребители и ги постави на ръба, опасявайки се, че Steam би могъл да включи нещо безобидно, което да позволи разрешението отначало и по-късно да даде възможност за проследяване на пълен режим при по-късна актуализация. Въпреки това, не е вероятно Steam някога да прибягва до подобен ход предвид негативната реакция на току-що открития шпионски софтуер.

В резултат на тази новина много потребители са решили да деинсталират много други приложения и разширения, свързани с Steam, опасявайки се, че тези програми могат да шпионират и тях. Като цяло това разкритие нанася пагубен удар върху репутацията на Steam.

Обратно към дебата за поверителност на потребителските данни

Напоследък има много разкрития относно нарушаването на потребителските данни, като доклади, разкриващи, че маршрутизаторите на Netgear събират аналитични данни, Windows 10 Enterprise пренебрегва настройките за поверителност на потребителя и скандалната разширена зараза в задната част на NSA, която засегна десетки хиляди Windows компютри.

Как потребителите могат да попречат на компаниите и други организации да събират данни за своето цифрово поведение и предпочитания? Изглежда, че в ерата на неприкосновеност на личния живот, VPN софтуерът може да бъде отговорът. Въпреки това, всеки инструмент, който претендира да защити вашата поверителност онлайн, не е 100% защитен от броня и в крайна сметка, няма идеално решение на този труд. С увеличаването на броя на потребителите, които стават все по-осведомени и впоследствие загрижени за поверителността на данните си, сме сигурни, че разработчиците ще се съсредоточат повече върху създаването на софтуер, който им помага да защитят целостта на поверителността на потребителите.

Точно както антивирусната индустрия процъфтява след като зловредният софтуер започна да нахлува в интернет, ние сме сигурни, че компаниите, които разработват софтуер за поверителност на потребителските данни, ще станат много успешни в бъдеще. Независимо къде попадате - потребител, разработчик или хакер - битката за запазване на личните данни на потребителите е едва започнала.