Nesen atjauninātais populārā Google Chrome paplašinājuma Steam Inventory Helper paplašinājumam ir pievienots uzraudzības komponents, kas uzrauga pārlūkošanas aktivitātes.
Steam Inventory Helper ir populārs Chrome paplašinājums spēļu platformai Steam, kas uzlabo krājumu pārvaldību, tirdzniecību, pirkšanu un pārdošanu. Tas ir īpaši populārs starp CounterStrike Global Offensive spēlētājiem, bet darbojas ar citām Steam spēlēm, kurām ir pieejams arī virtuālo vienību atbalsts.
Reddit lietotājs Wartab bija pirmais, kurš ziņoja par uzraudzību. Ziņa oficiālajā CounterStrike globālā aizskarošā forumā vietnē Reddit izceļ Steam Inventory Helper darbību fonā.
Būtībā tas, ko dara Steam Inventory Helper, ir koda izpilde jebkurā ielādes reizē, pat iekšējās lapās, piemēram, aptuveni: tukša.
Kods, kuru ieviesa atjauninājums, uzrauga:
- Novirzītājs (vietne, no kuras esat nācis).
- Laiks, kad vietne tika ielādēta un izvesta.
- Kad pele tiek pārvietota.
- Ievades fokuss.
- Taustiņu nospiešana (bet ne tas, kas tiek drukāts).
Jebkura saite, uz kuras noklikšķināt, kad paplašinājums ir aktīvs, tiek nosūtīta uz fona skriptu. Šis skripts uzrauga iesniegtos HTTP pieprasījumus un nosūta serverim šo pieprasījumu kopsavilkumu.
Grunts līnija ir šāda: viņi uzrauga apmeklētās vietnes un, iespējams, sūta lielu daļu jūsu tiešsaistes darbību uz savu serveri. Es vēl nevarēju saprast, kad viņi to izdara, bet šķiet, ka tas ir paredzēts reklāmas materiāliem. Vēl svarīgāk ir tas, ka nākotnē, pat ja tas, ko viņi tagad dara, ir likumīgi, jūs netiks informēts par jebkādām viņu atļauju izmaiņām, jo principā tam jau ir visas atļaujas, ko tā šajā sakarā var iegūt.
Pārlūka Chrome paplašinājums atjaunināšanas laikā pieprasīja jaunas atļaujas, un šādi tika pamanītas izmaiņas.
Steam Inventory Helper pieprasa "lasīt un mainīt visus jūsu datus apmeklētajās vietnēs". Ir skaidrs, ka tas nav vajadzīgs ļoti specifiskam Steam inventāra pārvaldības uzdevumam.
Labā ziņa ir tā, ka lietotājiem ir jāpieņem jaunā atļauja, pirms paplašinājums tiek iespējots pēc atjaunināšanas. Ja viņi to nedara, paplašinājums tiek atspējots un nepārraudzīs pārlūkošanas aktivitātes.
Augsti novērtētais paplašinājums ieguva diezgan lielu vienas zvaigznes vērtējumu, ko jau ieguva lietotāji, kuri pamanīja, ka tas prasa jaunas atļaujas, kuras tiek izmantotas lietotāju uzraudzībai.
Ja izmantojat paplašinājumu, ieteicams to tūlīt atinstalēt, jo, iespējams, nevēlaties, lai visa pārlūkošanas vēsture tiktu pārsūtīta uz trešās puses serveri.
Noslēguma vārdi
Šī nav pirmā reize, kad Google automatizētie skripti ļauj ļaunprātīgai programmatūrai vai reklāmprogrammatūrai paslīdēt garām, un tas ir viens no iemesliem, kāpēc es dodu priekšroku Mozilla sistēmai, kas pirms paplašinājumu publicēšanas vecaina visus paplašinājumu atjauninājumus vai jaunus paplašinājumus.
Padoms : pirms to lejupielādes pārbaudiet Chrome paplašinājumus.
