Pokud jste do počítače nainstalovali Pomocníka pro inventarizaci Steam, můžete jej chtít co nejdříve odinstalovat: nedávné zprávy naznačují, že toto rozšíření používané k nákupu a prodeji digitálního zboží ve službě Steam špehuje svým uživatelům.

Redditor Wartab provedl důkladnou analýzu nástroje a dospěl k následujícím závěrům:

• Spywarový kód sleduje každý váš pohyb počínaje okamžikem, kdy navštívíte web, až odjedete. Sleduje také, odkud pocházíte.
• Nástroj Steam Inventory Helper sleduje vaše kliknutí, včetně pohybu myší a zaostření na vstup.
• Po kliknutí na odkaz odešle adresu URL odkazu skript na pozadí.
• Naštěstí kód nesleduje, co píšete.

Účelem tohoto spywaru je shromažďovat údaje o hráčích pro propagační účely.

Parní spyware

Zde je to, co napsal Wartab na Redditu:

Právě jsem analyzoval aktuální kód Pomocníka pro inventarizaci páry. Krok za krokem, co dělá:

Na každé navštívené stránce provede SIH kód na document_start (což znamená, jakmile se stránka otevře). Spustí se dokonce na vaší stránce: prázdná stránka a ve všech podrámcích aktuálně navštíveného webu! Spustený kód je js / common / frame.js

To, co tento skript dělá, je velmi ošklivé. Nejprve monitoruje KAŽDÝ JEDNOTLIVÝ HTTP požadavek, který zadáte. Pokud je splněna některá podmínka, odešle na svůj vlastní server souhrn tohoto požadavku HTTP (promotButter?).

Sečteno a podtrženo: monitorují, jaké stránky navštěvujete, a mohou odesílat hodně vaší online aktivity na svůj vlastní server. Nemohl jsem přijít na to, kdy to dělají, ale zdá se, že jde o reklamní věci. Ještě důležitější je, že v budoucnu, i když to, co nyní dělají, je legitimní, nebudete informováni o žádných změnách svých povolení, protože v zásadě již má v tomto ohledu všechna povolení, která může získat. Proto důrazně doporučujeme odinstalovat a nahlásit toto rozšíření.

Steam zatím k této záležitosti nemá žádný komentář.

Uživatelé se obávají, že by Steam mohl jít do plného režimu sledování

Celý tento debakl nepřekvapivě spustil mnoho uživatelů a postavil je na hranu, protože se obával, že Steam může zahrnovat něco neškodného, ​​aby povolení nejprve povolil, a později povolil režim sledování úplného sledování v pozdější aktualizaci. Není však pravděpodobné, že by se Steam někdy uchýlil k takovým krokům vzhledem k negativní reakci na spyware, který byl právě objeven.

V důsledku této zprávy se mnoho uživatelů rozhodlo odinstalovat mnoho dalších aplikací a rozšíření souvisejících se Steam, protože se obávají, že tyto programy na ně mohou také špehovat. Celkově vzato, toto zjevení představuje ničivou ránu pro Steamovu pověst.

Zpět na debatu o ochraně osobních údajů uživatelů

V poslední době došlo k mnoha odhalením týkajícím se porušování uživatelských dat, jako jsou zprávy odhalující, že směrovače Netgear shromažďují analytická data, systém Windows 10 Enterprise ignoruje nastavení ochrany osobních údajů uživatele a nechvalně pokročilá infekce zadních vrátek NSA, která postihla desítky tisíc počítačů se systémem Windows.

Jak mohou uživatelé zabránit společnostem a jiným organizacím v shromažďování údajů o jejich digitálním chování a preferencích? Zdá se, že v době bez soukromí může být odpovědí software VPN. Jakýkoli nástroj, který tvrdí, že chrání vaše soukromí online, však není stoprocentně odolný a v konečném důsledku neexistuje žádná dokonalá řešení této situace. S rostoucím počtem uživatelů, kteří si více uvědomují a následně se obávají o jejich soukromí, jsme vývojáři více zaměřeni na vytváření softwaru, který jim pomůže bránit integritu soukromí uživatelů.

Stejně jako v případě antivirového průmyslu rozmachu poté, co malware začal napadat internet, jsme si jisti, že společnosti, které vyvíjejí software pro ochranu osobních údajů o uživatelských datech, se v budoucnu stanou velmi úspěšnými. Bez ohledu na to, kam spadáte - spotřebitel, vývojář nebo hacker - bitva o to, aby byla uživatelská data soukromá, teprve začala.