Sekiranya anda memasang Steam Inventory Helper pada komputer anda, anda mungkin ingin menyahpasangnya secepat mungkin: laporan baru-baru ini mencadangkan pelanjutan ini digunakan untuk membeli dan menjual barangan digital di Steam mengintip penggunanya.

Redditor Wartab membuat analisis menyeluruh alat dan mencapai kesimpulan berikut:

• Kod spyware menjejaki setiap langkah anda bermula dari saat anda melawat laman web sehingga anda pergi. Ia juga menjejaki tempat anda datang dari laman web ini.
• Helper Inventory Steam menjejaki klik anda, termasuk semasa anda menggerakkan tetikus anda dan apabila anda memberi tumpuan kepada input.
• Apabila anda mengklik pautan, ia menghantar URL pautan ke skrip latar belakang.
• Nasib baik, kod itu tidak memantau apa yang anda taipkan.

Tujuan spyware ini adalah untuk mengumpul data tentang pemain untuk tujuan promosi.

Steam spyware

Inilah yang ditulis Wartab di Reddit:

Saya baru saja menganalisis kod semasa Steam Inventory Helper. Langkah demi langkah apa yang dilakukannya:

Pada setiap halaman yang anda lawati, SIH melaksanakan kod pada document_start (bermakna sebaik sahaja halaman dibuka). Ia juga melaksanakan pada halaman tentang anda: halaman kosong dan dalam semua sub-frame pada tapak yang sedang dikunjungi! Kod yang dilaksanakan adalah js / common / frame.js

Apa skrip ini sangat buruk. Pertama sekali, ia memantau SETIAP HANYA permintaan HTTP yang anda buat. Ia kemudian akan menghantar kepada pelayan mereka sendiri ringkasan permintaan HTTP ini jika ada syarat dipenuhi (promoteButter?).

Intinya adalah: mereka memantau laman web yang anda lawati dan mungkin menghantar banyak aktiviti dalam talian anda ke pelayan mereka sendiri. Saya tidak tahu bila mereka melakukannya, namun, nampaknya untuk barangan promosi. Lebih penting lagi, pada masa akan datang, walaupun apa yang mereka lakukan sekarang adalah legit, anda tidak akan dimaklumkan tentang apa-apa perubahan kepada kebenaran mereka, kerana ia pada dasarnya sudah mempunyai setiap izin yang boleh diperolehi dalam hal itu. Oleh itu saya amat mencadangkan pemasangan dan pelaporan pelanjutan ini.

Steam belum lagi mengeluarkan sebarang komen mengenai perkara ini.

Pengguna takut Steam boleh masuk ke mod penjejakan penuh

Keseluruhan kebingungan ini tidak mengejutkan banyak pengguna dan meletakkannya di tepi, takut Steam boleh memasukkan sesuatu yang tidak berbahaya untuk membolehkan kebenaran pada mulanya dan kemudian membolehkan mod penjejakan penuh dalam kemas kini yang kemudian. Walau bagaimanapun, ia tidak mungkin Steam akan mengambil langkah sedemikian memandangkan reaksi negatif terhadap spyware yang baru ditemui.

Sebagai hasil daripada berita ini, ramai pengguna telah memutuskan untuk menyahpasang banyak aplikasi dan sambungan berkaitan Steam lain, takut program-program ini mungkin mengintip mereka juga. Semua dalam semua, wahyu ini membincangkan tamparan hebat kepada reputasi Steam.

Kembali ke debat privasi data pengguna

Terdapat banyak wahyu mengenai pelanggaran data pengguna kebelakangan ini, seperti laporan yang mendedahkan bahawa router Netgear mengumpul data analisis, Windows 10 Enterprise mengabaikan tetapan privasi pengguna, dan jangkitan backdoor NSA yang terkenal yang menjejaskan puluhan ribu komputer Windows.

Bagaimanakah pengguna boleh menghalang syarikat dan organisasi lain daripada mengumpul data mengenai tingkah laku dan pilihan digital mereka? Nampaknya dalam zaman tidak ada privasi, perisian VPN boleh dijawab. Walau bagaimanapun, apa-apa alat yang mendakwa untuk melindungi privasi dalam talian anda bukanlah peluru 100% dan pada akhirnya, tidak ada penyelesaian yang sempurna untuk kekacauan ini. Dengan semakin banyak pengguna menjadi lebih sedar dan kemudian bimbang tentang privasi data mereka, kami pasti pemaju akan memberi tumpuan lebih kepada mewujudkan perisian yang membantu mereka mempertahankan integriti privasi pengguna.

Sama seperti industri antivirus berleluasa selepas malware mula menyerang internet, kami yakin syarikat yang membangunkan perisian privasi data pengguna akan menjadi sangat berjaya di masa depan. Tidak kira di mana anda jatuh - pengguna, pemaju, atau penggodam - pertempuran untuk menyimpan data pengguna peribadi baru sahaja bermula.