Jeśli zainstalowałeś Pomocnika ekwipunku Steam na swoim komputerze, możesz chcieć go jak najszybciej odinstalować: najnowsze raporty sugerują, że to rozszerzenie używane do kupowania i sprzedawania towarów cyfrowych w Steam szpieguje jego użytkowników.

Redditor Wartab dokonał dokładnej analizy narzędzia i doszedł do następujących wniosków:

• Kod oprogramowania szpiegującego śledzi każdy Twój ruch, od momentu odwiedzenia strony internetowej do momentu opuszczenia witryny. Śledzi również, skąd pochodzisz na stronie.
• Pomocnik ekwipunku Steam śledzi kliknięcia, w tym podczas poruszania myszą i skupiania się na danych wejściowych.
• Kliknięcie linku powoduje wysłanie adresu URL linku do skryptu w tle.
• Na szczęście kod nie monitoruje wpisywanego tekstu.

Celem tego oprogramowania szpiegującego jest zbieranie danych o graczach w celach promocyjnych.

Oprogramowanie szpiegujące Steam

Oto, co Wartab napisał na Reddit:

Właśnie przeanalizowałem aktualny kod Steam Inventory Helper. Krok po kroku, co robi:

Na każdej odwiedzanej stronie SIH wykonuje kod na document_start (czyli zaraz po otwarciu strony). Działa nawet na twojej stronie about: blank i we wszystkich podramkach na aktualnie odwiedzanej stronie! Wykonany kod to js / common / frame.js

To, co robi ten skrypt, jest bardzo nieprzyjemne. Przede wszystkim monitoruje KAŻDE POJEDYNCZE żądanie HTTP. Następnie wyśle ​​na własny serwer podsumowanie tego żądania HTTP, jeśli zostanie spełniony jakiś warunek (promotButter?).

Podsumowując: monitorują odwiedzane witryny i mogą wysyłać dużą część Twojej aktywności online na własny serwer. Nie wiedziałem jeszcze, kiedy to robią, ale wydaje się, że dotyczy to materiałów promocyjnych. Co ważniejsze, w przyszłości, nawet jeśli to, co teraz robią, jest zgodne z prawem, nie będziesz informowany o żadnych zmianach w ich uprawnieniach, ponieważ w zasadzie ma już wszelkie uprawnienia, jakie może uzyskać w tym zakresie. Dlatego zdecydowanie zalecamy odinstalowanie i zgłoszenie tego rozszerzenia.

Steam nie wydał jeszcze żadnego komentarza w tej sprawie.

Użytkownicy obawiają się, że Steam może przejść w tryb pełnego śledzenia

Ta cała klęska zaskoczyła wielu użytkowników i postawiła ich na krawędzi, obawiając się, że Steam może zawierać coś nieszkodliwego, aby najpierw zezwolić, a później włączyć tryb śledzenia pełnego w późniejszej aktualizacji. Jednak nie jest prawdopodobne, że Steam kiedykolwiek zastosuje taki ruch, biorąc pod uwagę negatywną reakcję na właśnie wykryte oprogramowanie szpiegujące.

W wyniku tych wiadomości wielu użytkowników zdecydowało się odinstalować wiele innych aplikacji i rozszerzeń związanych ze Steam, obawiając się, że te programy również mogą je szpiegować. Podsumowując, to objawienie zadaje druzgocący cios reputacji Steam.

Powrót do debaty na temat prywatności danych użytkownika

Ostatnio pojawiło się wiele doniesień dotyczących naruszenia danych użytkowników, na przykład raporty ujawniające, że routery Netgear zbierają dane analityczne, system Windows 10 Enterprise ignoruje ustawienia prywatności użytkownika oraz niesławna zaawansowana infekcja backdoora NSA, która dotknęła dziesiątki tysięcy komputerów z systemem Windows.

W jaki sposób użytkownicy mogą uniemożliwić firmom i innym organizacjom gromadzenie danych na temat ich cyfrowych zachowań i preferencji? Wydaje się, że w dobie braku prywatności oprogramowanie VPN może być odpowiedzią. Jednak każde narzędzie, które twierdzi, że chroni twoją prywatność w Internecie, nie jest w 100% kuloodporne i ostatecznie nie ma idealnego rozwiązania tego problemu. Ponieważ coraz większa liczba użytkowników staje się coraz bardziej świadoma, a następnie martwi się o swoją prywatność danych, jesteśmy pewni, że programiści skupią się bardziej na tworzeniu oprogramowania, które pomoże im bronić integralności prywatności użytkowników.

Tak jak przemysł antywirusowy rozkwitł po tym, jak złośliwe oprogramowanie zaczęło atakować Internet, jesteśmy pewni, że firmy, które opracowują oprogramowanie do ochrony danych użytkowników, odniosą duży sukces w przyszłości. Bez względu na to, gdzie upadniesz - konsument, programista lub haker - bitwa o prywatność danych użytkowników dopiero się rozpoczęła.