Kemas kini baru-baru ini untuk pelanjutan Google Chrome Steam Inventory Helper yang telah ditambah komponen pemantauan kepada pelanjutan yang memantau aktiviti penyemakan imbas.
Steam Inventory Helper adalah pelanjutan Chrome popular untuk platform permainan Steam yang meningkatkan pengurusan inventori, perdagangan, pembelian, dan penjualan. Ia sangat popular dengan pemain CounterStrike Global Offensive, tetapi bekerja dengan permainan Steam yang datang dengan sokongan item maya juga.
Pengguna Reddit Wartab adalah orang pertama yang melaporkan pemantauan. Satu jawatan di forum CounterStrike Offensive Global rasmi mengenai Reddit menyoroti apa Steam Inventory Helper di latar belakang.
Pada asasnya, apa yang Steam Inventory Helper lakukan adalah melaksanakan kod pada beban halaman apa pun, bahkan di laman internal seperti tentang: kosong.
Kod yang kemas kini diperkenalkan memantau perkara berikut:
- Perujuk (tapak yang anda berasal).
- Masa laman web dimuat dan keluar.
- Apabila tetikus dipindahkan.
- Fokus input.
- Tekan kekunci (tetapi bukan apa yang ditaip).
Ia menghantar sebarang pautan yang anda klik semasa pelanjutan aktif ke skrip latar belakang. Skrip ini memantau permintaan HTTP yang dibuat, dan menghantar ringkasan permintaan ini kepada pelayan.
Intinya adalah: mereka memantau laman web yang anda lawati dan mungkin menghantar banyak aktiviti dalam talian anda ke pelayan mereka sendiri. Saya tidak tahu bila mereka melakukannya, namun, nampaknya untuk barangan promosi. Lebih penting lagi, pada masa akan datang, walaupun apa yang mereka lakukan sekarang adalah legit, anda tidak akan dimaklumkan tentang apa-apa perubahan kepada kebenaran mereka, kerana ia pada dasarnya sudah mempunyai setiap izin yang boleh diperolehi dalam hal itu.
Pelanjutan penyemak imbas untuk Chrome meminta keizinan baru semasa kemas kini, dan ini adalah bagaimana perubahan itu dilihat.
Steer Inventory Helper meminta "membaca dan mengubah semua data anda di laman web yang anda lawati". Sudah jelas bahawa ini tidak diperlukan untuk tugas yang sangat khusus untuk menguruskan inventori wap.
Berita baik ialah pengguna perlu menerima kebenaran baru sebelum pelanjutan diaktifkan selepas kemas kini. Sekiranya tidak, sambungan dilumpuhkan dan tidak akan memantau aktiviti penyemakan imbas.
Pelanjutan yang diberi nilai tinggi mendapat bahagian yang adil bagi penilaian satu bintang yang sudah ada oleh pengguna yang menyedari bahawa ia meminta kebenaran baru yang digunakan untuk memantau pengguna.
Jika anda menggunakan pelanjutan, disyorkan supaya anda menyahpasangnya dengan segera kerana anda mungkin tidak mahu keseluruhan sejarah penyemakan imbas dipindahkan ke pelayan pihak ketiga.
Kata penutupan
Ini bukan kali pertama skrip automatik Google membiarkan malware atau adware tergelincir, dan salah satu sebab mengapa saya lebih suka sistem Mozilla yang menunaikan sebarang kemas kini sambungan atau sambungan baru sebelum diterbitkan.
Petua : Sahkan sambungan Chrome sebelum anda memuat turunnya.
