Εάν εγκαταστήσατε τον Βοηθό απογραφής του Steam στον υπολογιστή σας, ίσως θελήσετε να το απεγκαταστήσετε το συντομότερο δυνατό: οι πρόσφατες αναφορές υποδεικνύουν ότι αυτή η επέκταση που χρησιμοποιείται για την αγορά και πώληση ψηφιακών προϊόντων στο Steam κατασκοπεύει τους χρήστες του.

Η Redditor Wartab έκανε μια λεπτομερή ανάλυση του εργαλείου και κατέληξε στα ακόλουθα συμπεράσματα:

• Ο κώδικας spyware παρακολουθεί κάθε σας κίνηση ξεκινώντας από τη στιγμή που επισκέπτεστε έναν ιστότοπο μέχρι να φύγετε. Επίσης, παρακολουθεί από πού έρχεσαι από την περιοχή.
• Ο βοηθός απογραφής ατμού παρακολουθεί τα κλικ σας, ακόμα και όταν μετακινείτε το ποντίκι σας και όταν εστιάζετε σε μια είσοδο.
• Όταν κάνετε κλικ σε ένα σύνδεσμο, στέλνει τη διεύθυνση URL του συνδέσμου σε ένα σενάριο παρασκηνίου.
• Ευτυχώς, ο κώδικας δεν παρακολουθεί τι πληκτρολογείτε.

Ο σκοπός αυτού του spyware είναι να συλλέξει δεδομένα σχετικά με τους παίκτες για διαφημιστικούς σκοπούς.

Spyware ατμού

Εδώ έγραψε ο Wartab για το Reddit:

Μόλις ανέλυσα τον τρέχοντα κώδικα του Steam Inventory Helper. Βήμα προς βήμα, τι κάνει:

Σε κάθε σελίδα που επισκέπτεστε, το SIH εκτελεί κώδικα στο document_start (δηλαδή μόλις ανοίξει η σελίδα). Εκτελείται ακόμη και στις σελίδες σας σχετικά με: κενό και σε όλα τα υποπλαίσια στον ιστότοπο που επισκέπτεστε αυτήν τη στιγμή! Ο κώδικας που εκτελείται είναι js / common / frame.js

Αυτό που κάνει αυτό το σενάριο είναι πολύ δυσάρεστο. Πρώτα απ 'όλα, παρακολουθεί ΚΑΘΕ ένα αίτημα HTTP που κάνετε. Στη συνέχεια, θα στείλει στον δικό του διακομιστή μια περίληψη αυτού του αιτήματος HTTP εάν πληρούται κάποια προϋπόθεση (promoteButter;).

Η κατώτατη γραμμή είναι: Παρακολουθούν τις τοποθεσίες που επισκέπτεστε και ενδέχεται να στέλνουν πολλές από τις δραστηριότητές σας στο διαδίκτυο στον δικό τους διακομιστή. Δεν μπορούσα να καταλάβω πότε το κάνουν, αλλά φαίνεται να είναι για διαφημιστικά πράγματα. Το πιο σημαντικό, στο μέλλον, ακόμα κι αν αυτό που κάνουν τώρα είναι νόμιμο, δεν θα ενημερωθείτε για τυχόν αλλαγές στα δικαιώματά τους, επειδή ουσιαστικά έχει ήδη κάθε άδεια που μπορεί να πάρει σχετικά. Ως εκ τούτου, προτείνω έντονα την απεγκατάσταση και την αναφορά αυτής της επέκτασης.

Ο Steam δεν έχει ακόμη εκδώσει κανένα σχόλιο σχετικά με αυτό το θέμα.

Οι χρήστες φοβούνται ότι ο Steam θα μπορούσε να πάει σε πλήρη λειτουργία παρακολούθησης

Όλη αυτή η δυσάρεστη έκπληξη αφηγήθηκε πολλούς χρήστες και τους έβαλε στην άκρη, φοβούμενος ότι ο Steam θα μπορούσε να συμπεριλάβει κάτι αβλαβές για να ενεργοποιήσει την άδεια και αργότερα να ενεργοποιήσει μια πλήρη παρακολούθηση σε μια μεταγενέστερη ενημέρωση. Ωστόσο, δεν είναι πιθανό ο Steam να καταφεύγει σε μια τέτοια κίνηση, λαμβάνοντας υπόψη την αρνητική αντίδραση στο spyware που μόλις ανακαλύφθηκε.

Ως αποτέλεσμα αυτών των ειδήσεων, πολλοί χρήστες αποφάσισαν να απεγκαταστήσουν πολλές άλλες εφαρμογές και επεκτάσεις που σχετίζονται με το Steam, φοβούμενοι ότι αυτά τα προγράμματα ίσως να τα κατασκοπεύουν επίσης. Συνολικά, αυτή η αποκάλυψη αντιμετωπίζει ένα καταστροφικό πλήγμα στη φήμη του Steam.

Επιστροφή στη συζήτηση σχετικά με το ιδιωτικό απόρρητο των δεδομένων χρήστη

Έχουν υπάρξει πολλές αποκαλύψεις σχετικά με την παραβίαση των δεδομένων χρηστών τελευταία, όπως αναφορές που αποκαλύπτουν ότι οι δρομολογητές Netgear συλλέγουν δεδομένα αναλυτικών στοιχείων, τα Windows 10 Enterprise αγνοούν τις ρυθμίσεις απορρήτου των χρηστών και την περίφημη προχωρημένη λοίμωξη με backdoor NSA που πλήττει δεκάδες χιλιάδες υπολογιστές με Windows.

Πώς μπορούν οι χρήστες να εμποδίζουν τις εταιρείες και άλλους οργανισμούς να συλλέγουν δεδομένα σχετικά με την ψηφιακή συμπεριφορά και τις προτιμήσεις τους; Φαίνεται ότι στην εποχή της μη ιδιωτικότητας, το λογισμικό VPN θα μπορούσε να είναι η απάντηση. Ωστόσο, κάθε εργαλείο που ισχυρίζεται ότι προστατεύει το ιδιωτικό απόρρητό σας στο διαδίκτυο δεν είναι 100% αλεξίσφαιρο και τελικά δεν υπάρχει τέλεια λύση σε αυτό το ζήτημα. Με όλο και μεγαλύτερο αριθμό χρηστών να γίνονται πιο ευαισθητοποιημένοι και στη συνέχεια να ανησυχούν για το απόρρητο των δεδομένων τους, είμαστε βέβαιοι ότι οι προγραμματιστές θα επικεντρωθούν περισσότερο στη δημιουργία λογισμικού που θα τους βοηθήσει να υπερασπιστούν την ακεραιότητα του απορρήτου των χρηστών.

Ακριβώς όπως η βιομηχανία προστασίας από ιούς προκάλεσε άνοδο όταν το malware άρχισε να εισβάλλει στο διαδίκτυο, είμαστε βέβαιοι ότι οι εταιρείες που αναπτύσσουν λογισμικό προστασίας προσωπικών δεδομένων των χρηστών θα γίνουν πολύ επιτυχημένες στο μέλλον. Δεν έχει σημασία πού θα πέσετε - καταναλωτής, προγραμματιστής ή χάκερ - η μάχη για να διατηρηθούν τα προσωπικά δεδομένα των χρηστών έχει μόλις ξεκινήσει.