Hvis du installerte Steam Inventory Helper på datamaskinen din, kan det være lurt å avinstallere den så snart som mulig: nylige rapporter antyder at denne utvidelsen som ble brukt til å kjøpe og selge digitale varer på Steam, spionerer etter brukerne.

Redditor Wartab foretok en grundig analyse av verktøyet og kom til følgende konklusjoner:

• Spyware-koden sporer hvert eneste trekk fra det øyeblikket du besøker et nettsted til du drar. Den sporer også hvor du kommer fra på nettstedet.
• Steam Inventory Helper sporer dine klikk, inkludert når du beveger musen og når du fokuserer på et innspill.
• Når du klikker på en kobling, sender den linkens URL til et bakgrunnsskript.
• Heldigvis overvåker ikke koden hva du skriver.

Formålet med denne spyware er å samle inn data om spillere til salgsfremmende formål.

Steam spyware

Her er hva Wartab skrev på Reddit:

Jeg har akkurat analysert den gjeldende koden til Steam Inventory Helper. Trinn for trinn hva det gjør:

På hver enkelt side du besøker, kjører SIH kode ved document_start (som betyr så snart siden åpnes). Den kjøres til og med på om: blank side og i alle underrammer på det for øyeblikket besøkte nettstedet! Koden som er utført er js / common / frame.js

Hva dette skriptet gjør er veldig stygt. Først av alt overvåker den HVER ENKEL HTTP-forespørsel du sender inn. Den vil deretter sende til sin egen server et sammendrag av denne HTTP-forespørselen hvis en eller annen betingelse er oppfylt (promotButter?).

Hovedpoenget er: de overvåker hvilke nettsteder du besøker, og sender kanskje mye av din online aktivitet til sin egen server. Jeg kunne ikke finne ut når de gjør det ennå, men det ser ut til å være for salgsfremmende ting. Enda viktigere er at i fremtiden, selv om det de gjør nå er legitim, vil du ikke bli informert om endringer i tillatelsene deres, fordi det i utgangspunktet allerede har all tillatelse det kan få i den forbindelse. Derfor anbefaler jeg på det sterkeste å avinstallere og rapportere denne utvidelsen.

Steam har ennå ikke gitt noen kommentar om denne saken.

Brukere frykter Steam kan gå i full sporingsmodus

Hele denne debakelen har overraskende sluppet mange brukere og satt dem på kant, i frykt for at Steam kan inkludere noe ufarlig for å aktivere tillatelsen først og senere aktivere en full-on sporingsmodus i en senere oppdatering. Imidlertid er det ikke sannsynlig at Steam noen gang vil ty til et slikt trekk med tanke på den negative reaksjonen på spionprogramvaren som nettopp ble oppdaget.

Som et resultat av denne nyheten har mange brukere bestemt seg for å avinstallere mange andre Steam-relaterte apper og utvidelser, i frykt for at disse programmene også kan spionere etter dem. Alt i alt gir denne avsløringen et ødeleggende slag for Steams rykte.

Tilbake til personverndebatten for brukerdata

Det har vært mange avsløringer om brudd på brukerdata i det siste, som rapporter som avslører at Netgear-rutere samler inn analysedata, Windows 10 Enterprise ignorerer brukerinnstillinger for personvern og den beryktede avanserte NSA-bakdørsinfeksjonen som berørte titusenvis av Windows-datamaskiner.

Hvordan kan brukere forhindre selskaper og andre organisasjoner i å samle inn data om deres digitale oppførsel og preferanser? Det ser ut til at i en tid uten integritet kan VPN-programvare være svaret. Imidlertid er ikke noe verktøy som påstår å beskytte ditt personvern på nettet 100% skuddsikker, og til syvende og sist er det ingen perfekt løsning på denne kvartalen. Når stadig flere brukere blir mer bevisste og deretter bekymret for personvernet til data, er vi sikre på at utviklere vil fokusere mer på å lage programvare som hjelper dem å forsvare integriteten til brukernes personvern.

Akkurat som antivirusindustrien vokste etter at skadelig programvare begynte å invadere internett, er vi sikre på at selskaper som utvikler personvernprogramvare for brukerdata vil bli meget vellykkede i fremtiden. Uansett hvor du faller - forbruker, utvikler eller hacker - har kampen for å holde brukerdata privat bare begynt.