Hvis du installerede Steam Inventory Helper på din computer, kan du afinstallere det så hurtigt som muligt: ​​nylige rapporter antyder, at denne udvidelse, der bruges til at købe og sælge digitale varer på Steam, spionerer over sine brugere.

Redditor Wartab foretog en grundig analyse af værktøjet og nåede følgende konklusioner:

• Spyware-koden sporer alle dine træk fra det øjeblik, du besøger et websted, indtil du forlader. Det sporer også, hvor du kommer fra på webstedet.
• Steam Inventory Helper sporer dine klik, herunder når du bevæger musen, og når du fokuserer på et input.
• Når du klikker på et link, sender det linkets URL til et baggrundsscript.
• Heldigvis overvåger koden ikke, hvad du skriver.

Formålet med denne spyware er at indsamle data om spillere til salgsfremmende formål.

Steam spyware

Her er hvad Wartab skrev på Reddit:

Jeg har lige analyseret den aktuelle kode for Steam Inventory Helper. Trin for trin, hvad det gør:

På hver enkelt side, du besøger, udfører SIH kode ved document_start (hvilket betyder, så snart siden åbnes). Det køres endda på din om: blanke side og i alle underrammer på det aktuelle websted! Den udførte kode er js / common / frame.js

Hvad dette script gør er meget grimt. Først og fremmest overvåger den HVER ENKEL HTTP-anmodning, du indgiver. Den sender derefter til deres egen server et resumé af denne HTTP-anmodning, hvis en eller anden betingelse er opfyldt (promotButter?).

Bundlinjen er: de overvåger, hvilke websteder du besøger, og sender muligvis en masse af din online aktivitet til deres egen server. Jeg kunne ikke finde ud af, hvornår de gør det endnu, men det ser ud til at være til salgsfremmende ting. Mere vigtigt er det, at fremover, selvom det, de gør nu, er legit, vil du ikke blive informeret om ændringer i deres tilladelser, fordi det dybest set allerede har al tilladelse, det kan få i den forbindelse. Derfor foreslår jeg kraftigt at afinstallere og rapportere denne udvidelse.

Steam har endnu ikke sendt nogen kommentar til denne sag.

Brugere frygter Steam kunne gå i fuld sporingstilstand

Hele denne debacle har overraskende svigtet mange brugere og sat dem på kant, af frygt for, at Steam kunne indeholde noget ufarligt for at aktivere tilladelsen først og senere aktivere en fuld-on-tracking-tilstand i en senere opdatering. Imidlertid er det ikke sandsynligt, at Steam nogensinde vil ty til et sådant skridt i betragtning af den negative reaktion på spyware, der netop blev opdaget.

Som et resultat af denne nyhed har mange brugere besluttet at afinstallere mange andre Steam-relaterede apps og udvidelser, af frygt for, at disse programmer muligvis også ville spionere efter dem. Alt i alt handler denne åbenbaring et ødelæggende slag for Steams omdømme.

Tilbage til debatten om privatlivets fred

Der har været mange afsløringer om brud på brugerdata for nylig, som rapporter, der afslører, at Netgear-routere indsamler analysedata, Windows 10 Enterprise ignorerer brugerindstillinger for privatlivets fred og den berygtede avancerede NSA-bagdør-infektion, der berørte titusinder af Windows-computere.

Hvordan kan brugere forhindre virksomheder og andre organisationer i at indsamle data om deres digitale opførsel og præferencer? Det ser ud til, at i en æra med intet privatliv kan VPN-software være svaret. Imidlertid er ethvert værktøj, der hævder at beskytte dit online privatliv, ikke 100% skudsikkert, og i sidste ende er der ingen perfekt løsning på denne kvarter. Med et stigende antal brugere, der bliver mere opmærksomme og efterfølgende bekymrede for deres databeskyttelse, er vi sikre på, at udviklere vil fokusere mere på at skabe software, der hjælper dem med at forsvare integriteten af ​​brugerens privatliv.

Ligesom antivirusindustrien blomstrede efter, at malware begyndte at invadere internettet, er vi sikre på, at virksomheder, der udvikler brugerdata til beskyttelse af personlige oplysninger, bliver meget succesrige i fremtiden. Uanset hvor du falder - forbruger, udvikler eller hacker - er kampen for at holde brugerdataene privat lige begyndt.