Недавнее обновление для популярного расширения Google Chrome Steam Inventory Helper добавило компонент мониторинга к расширению, которое отслеживает активность просмотра.
Steam Inventory Helper - это популярное расширение Chrome для игровой платформы Steam, которое улучшает управление запасами, торговлю, покупки и продажи. Он особенно популярен среди игроков CounterStrike Global Offensive, но работает и с другими играми Steam, которые также поддерживают виртуальные предметы.
Пользователь Reddit Wartab первым сообщил о мониторинге. В сообщении на официальном форуме CounterStrike Global Offensive на Reddit рассказывается о том, что делает Steam Inventory Helper в фоновом режиме.
По сути, Steam Inventory Helper выполняет код при любой загрузке страницы, даже на внутренних страницах, например about: blank.
Код, представленный обновлением, отслеживает следующее:
- Реферер (сайт, с которого вы пришли).
- Время загрузки и выхода сайта.
- Когда мышь перемещена.
- Фокус ввода.
- Клавиши (но не то, что набрано).
Он отправляет любую ссылку, по которой вы щелкаете, когда расширение активно, в фоновый скрипт. Этот скрипт отслеживает выполненные HTTP-запросы и отправляет сводку этих запросов на сервер.
Суть в том, что они отслеживают, какие сайты вы посещаете, и, возможно, отправляют большую часть вашей активности в Интернете на свой собственный сервер. Я пока не могу понять, когда они это сделают, но, похоже, это для рекламных материалов. Что еще более важно, в будущем, даже если то, что они делают сейчас, является законным, вы не будете проинформированы о каких-либо изменениях в их разрешениях, потому что у него в основном уже есть все разрешения, которые он может получить в этом отношении.
Расширение браузера для Chrome запросило новые разрешения во время обновления, и именно так было обнаружено изменение.
Steam Inventory Helper просит «прочитать и изменить все ваши данные на посещаемых вами веб-сайтах». Понятно, что это не нужно для очень специфической задачи управления инвентарем Steam.
Хорошей новостью является то, что пользователям необходимо принять новое разрешение, прежде чем расширение будет включено после обновления. Если они этого не делают, расширение отключено и не будет контролировать активность просмотра.
Расширение с высоким рейтингом уже получило значительную долю оценок в одну звезду от пользователей, которые заметили, что оно запрашивает новые разрешения, которые используются для мониторинга пользователей.
Если вы используете расширение, рекомендуется удалить его сразу же, так как вы можете не захотеть, чтобы вся ваша история просмотров была перенесена на сторонний сервер.
Заключительные слова
Это не первый случай, когда автоматизированные скрипты Google пропускают вредоносное или рекламное ПО, и это одна из причин, по которым я предпочитаю систему Mozilla, которая проверяет любое расширение или новое расширение перед его публикацией.
Совет . Проверьте расширения Chrome перед их загрузкой.
