Если вы установили Steam Inventory Helper на свой компьютер, возможно, вы захотите удалить его как можно скорее: в последних отчетах предполагается, что это расширение, используемое для покупки и продажи цифровых товаров в Steam, шпионит за его пользователями.

Redditor Wartab сделал тщательный анализ инструмента и пришел к следующим выводам:

• Код шпионского ПО отслеживает каждое ваше движение, начиная с момента посещения вами веб-сайта и заканчивая уходом. Он также отслеживает, откуда вы пришли на сайт.
• Steam Inventory Helper отслеживает ваши клики, в том числе, когда вы двигаете мышь и когда вы фокусируете внимание на входе.
• Когда вы щелкаете ссылку, она отправляет URL-адрес ссылки в фоновый скрипт.
• К счастью, код не отслеживает то, что вы печатаете.

Целью этой программы-шпиона является сбор данных о геймерах в рекламных целях.

Steam Spyware

Вот что Вартаб написал на Reddit:

Я только что проанализировал текущий код Steam Inventory Helper. Шаг за шагом, что он делает:

На каждой странице, которую вы посещаете, SIH выполняет код в document_start (т.е. сразу после открытия страницы). Он даже выполняется на вашей странице about: blank и во всех подкадрах на посещаемом в данный момент сайте! Выполненный код: js / common / frame.js

То, что делает этот скрипт, очень противно. Прежде всего, он отслеживает КАЖДЫЙ ОТДЕЛЬНЫЙ HTTP-запрос, который вы делаете. Затем он отправит на свой сервер сводку этого HTTP-запроса, если будет выполнено какое-либо условие (promoButter?).

Суть в том, что они отслеживают, какие сайты вы посещаете, и, возможно, отправляют большую часть вашей активности в Интернете на свой собственный сервер. Я пока не могу понять, когда они это сделают, но, похоже, это для рекламных материалов. Что еще более важно, в будущем, даже если то, что они делают сейчас, является законным, вы не будете проинформированы о каких-либо изменениях в их разрешениях, потому что у него в основном уже есть все разрешения, которые он может получить в этом отношении. Поэтому я настоятельно рекомендую удалить и сообщить об этом расширении.

Steam еще не выпустил ни одного комментария по этому вопросу.

Пользователи опасаются, что Steam может перейти в режим полного отслеживания

Весь этот разгром неудивительно, что многие пользователи разочаровались и обескуражили их, опасаясь, что Steam может включить что-то безобидное, чтобы сначала разрешить разрешение, а затем включить режим полного отслеживания в более позднем обновлении. Однако вряд ли Steam когда-либо прибегнет к такому шагу, учитывая негативную реакцию на только что обнаруженную шпионскую программу.

В результате этой новости многие пользователи решили удалить многие другие приложения и расширения, связанные со Steam, опасаясь, что эти программы также могут шпионить за ними. В целом, это откровение наносит сокрушительный удар по репутации Steam.

Вернуться к обсуждению конфиденциальности данных пользователя

В последнее время появилось много откровений, касающихся взлома пользовательских данных, таких как отчеты, показывающие, что маршрутизаторы Netgear собирают аналитические данные, Windows 10 Enterprise игнорирует настройки конфиденциальности пользователей и печально известное заражение бэкдором NSA, которое затронуло десятки тысяч компьютеров Windows.

Как пользователи могут запретить компаниям и другим организациям собирать данные о своем цифровом поведении и предпочтениях? Кажется, что в эпоху отсутствия конфиденциальности, VPN-программное обеспечение может быть ответом. Тем не менее, любой инструмент, претендующий на защиту вашей конфиденциальности в Интернете, не является на 100% пуленепробиваемым и, в конечном счете, не существует идеального решения этой проблемы. С ростом числа пользователей, которые становятся все более осведомленными и впоследствии обеспокоенными своей конфиденциальностью данных, мы уверены, что разработчики будут уделять больше внимания созданию программного обеспечения, которое поможет им защитить целостность конфиденциальности пользователей.

Точно так же, как антивирусная индустрия процветала после того, как вредоносные программы начали проникать в Интернет, мы уверены, что компании, разрабатывающие программное обеспечение для защиты личных данных пользователей, станут очень успешными в будущем. Независимо от того, куда вы попали - потребитель, разработчик или хакер - битва за сохранение конфиденциальности пользовательских данных только началась.