Ako ste na računalo instalirali Steam Inventory Helper, možda biste ga željeli deinstalirati što je prije moguće: nedavna izvješća sugeriraju da ovo proširenje koristi za kupnju i prodaju digitalne robe na Steamu špijunira svoje korisnike.

Redditor Wartab je napravio temeljitu analizu alata i došao do sljedećih zaključaka:

• Kod špijunskog softvera prati svaki vaš korak, od trenutka posjeta web mjestu, pa sve do odlaska. Također prati odakle dolazite na web mjestu.
• Pomoćnik za inventar na pari prati vaše klikove, uključujući kada pomičete miš i kada se fokusirate na ulaz.
• Kada kliknete na vezu, on šalje URL veze u pozadinsku skriptu.
• Srećom, kôd ne nadzire ono što upišete.

Svrha ovog špijunskog softvera je prikupljanje podataka o igračima u promotivne svrhe.

Parni špijunski softver

Evo što je Wartab napisao na Redditu:

Upravo sam analizirao trenutni kôd Steam Inventory Helper. Korak po korak što radi:

Na svakoj pojedinoj stranici koju posjetite, SIH izvršava kod kod document_start (što znači čim se stranica otvori). Čak se izvodi i na vašoj: praznoj stranici i u svim podokvirima na trenutno posjećenoj stranici! Izvršeni kôd je js / common / frame.js

To što ovaj scenarij čini je vrlo gadno. Prije svega, prati SVAKI JEDNI HTTP zahtjev koji podnesete. Zatim će na svoj poslužitelj poslati sažetak ovog HTTP zahtjeva ako je ispunjen neki uvjet (promoButter?).

Dno crta je: oni nadziru koje web stranice posjećujete i možda puno vaših mrežnih aktivnosti šalju na njihov vlastiti poslužitelj. Ipak nisam mogao shvatiti kada to rade, ali izgleda da se radi o promotivnim stvarima. Još je važnije, čak i ako ono što sada rade zakonito nećete biti obaviješteni o bilo kakvim izmjenama njihovih dozvola, jer u osnovi već imaju svako dopuštenje koje u tom pogledu može dobiti. Stoga toplo predlažem da deinstalirate i prijavite ovo proširenje.

Steam još nije objavio komentar na ovo pitanje.

Korisnici se boje da bi Steam mogao prijeći u način praćenja u potpunosti

Cijeli ovaj debakl iznenadio je mnoge korisnike i stavio ih na rub, strahujući da bi Steam mogao uključiti nešto bezopasno kako bi prvo omogućilo dozvolu i kasnije omogućilo način praćenja u potpunosti u kasnijoj nadogradnji. No, malo je vjerojatno da će se Steam ikada pribjeći takvom koraku s obzirom na negativnu reakciju na špijunski softver koji je upravo otkriven.

Kao rezultat ove vijesti, mnogi su korisnici odlučili deinstalirati mnoge druge Steam-ove aplikacije i proširenja, strahujući da bi ti programi mogli špijunirati i njih. Sve u svemu, ovo otkriće nanosi razorni udarac Steamovom ugledu.

Natrag na raspravu o privatnosti korisničkih podataka

U posljednje vrijeme pojavljuju se brojna otkrića koja se tiču ​​kršenja korisničkih podataka, poput izvještaja koja otkrivaju da Netgear usmjerivači prikupljaju analitičke podatke, Windows 10 Enterprise ignorira postavke privatnosti korisnika i zloglasnu naprednu infekciju stražnjih vrata NSA koja je zahvatila desetine tisuća Windows računala.

Kako korisnici mogu spriječiti kompanije i druge organizacije da prikupljaju podatke o svom digitalnom ponašanju i preferencijama? Čini se da bi u doba privatnosti VPN softver mogao biti odgovor. No svaki alat koji tvrdi da štiti internetsku privatnost nije 100% neprobojan i u konačnici ne postoji savršeno rješenje za ovaj problem. S povećanim brojem korisnika koji postaju svjesniji i nakon toga zabrinuti za svoju privatnost podataka, sigurni smo da će se programeri više usredotočiti na stvaranje softvera koji im pomaže u obrani integriteta privatnosti korisnika.

Baš kao što je protuvirusna industrija doživjela procvat nakon što je zlonamjerni softver počeo napadati internet, sigurni smo da će tvrtke koje razvijaju softver za privatnost korisničkih podataka u budućnosti postati vrlo uspješne. Bez obzira na to gdje padate - potrošač, programer ili haker - bitka za očuvanje privatnih podataka korisnika tek je započela.