אם התקנת את מכשיר ה- Steam Inventory Helper במחשבך, ייתכן שתרצה להסיר את התקנתו בהקדם האפשרי: דוחות עדכניים מציעים כי הרחבה זו המשמשת לקנייה ומכירה של מוצרים דיגיטליים ב- Steam מרגלת את המשתמשים בה.

Redditor Wartab ביצע ניתוח מעמיק של הכלי והגיע למסקנות הבאות:

• קוד תוכנות הריגול עוקב אחר כל מהלך שלכם החל מהרגע בו אתם מבקרים באתר ועד לעזיבתכם. זה גם מעקב מאיפה אתה מגיע באתר.
• עוזר מלאי קיטור עוקב אחר הקליקים שלך, כולל מתי אתה מעביר את העכבר וכשאתה מתמקד בקלט.
• כשאתה לוחץ על קישור הוא שולח את כתובת האתר של הקישור לתסריט רקע.
• למרבה המזל, הקוד לא מפקח על מה שאתה מקליד.

מטרת תוכנת ריגול זו היא לאסוף נתונים על גיימרים למטרות קידום מכירות.

קיטור תוכנות ריגול

הנה מה שווארטאב כתב על Reddit:

בדיוק ניתחתי את הקוד הנוכחי של Helver Inventory Helper. שלב אחר שלב מה הוא עושה:

בכל עמוד בודד שאתה מבקר, SIH מבצע קוד ב- document_start (כלומר ברגע שנפתח הדף). זה אפילו מבוצע בדף אודות: דף ריק ובכל מסגרות המשנה באתר בו ביקרת כעת! הקוד המבוצע הוא js / common / frame.js

מה שהתסריט הזה עושה זה מאוד מגעיל. ראשית, הוא עוקב אחר כל בקשת HTTP יחידה שאתה מבצע. לאחר מכן הוא ישלח לשרת שלהם סיכום של בקשת HTTP זו אם מתקיים תנאי כלשהו (promotButter?).

בשורה התחתונה, הם עוקבים אחר האתרים שבהם אתה מבקר וייתכן שהם שולחים הרבה מהפעילות המקוונת שלך לשרת שלהם. עדיין לא הצלחתי להבין מתי הם עושים זאת, אך נראה שזה נועד לחומר פרסומי. וחשוב מכך, בעתיד, גם אם מה שהם עושים עכשיו זה לגיטימי, לא תודיעו לך על כל שינוי בהרשאות שלהם, מכיוון שבעצם זה כבר יש כל הרשאה שהוא יכול לקבל בהקשר זה. לכן אני ממליץ בחום להסיר ולהרחיב דיווח על סיומת זו.

Steam טרם פרסם תגובה בנושא.

משתמשים חוששים כי Steam יכולה לעבור למצב מעקב מלא

כל המחלוקת הזו איפשרה באופן מפתיע למשתמשים רבים ולהעלות אותם על קצה, מחשש ש- Steam יכול לכלול משהו לא מזיק כדי לאפשר את ההרשאה בהתחלה ובהמשך לאפשר מצב מעקב מלא בעדכון מאוחר יותר. עם זאת, לא סביר ש- Steam אי פעם תנקוט בצעד כזה בהתחשב בתגובה השלילית לתוכנות הריגול שזה עתה התגלתה.

כתוצאה מחדשות אלה, משתמשים רבים החליטו להסיר התקנת אפליקציות ותוספים רבים אחרים הקשורים ל- Steam מחשש שתוכניות אלה עלולות לרגל אחריהן גם כן. בסך הכל, גילוי זה מטפל בפגיעה הרסנית במוניטין של Steam.

חזרה לדיון בפרטיות על נתוני המשתמש

לאחרונה היו גילויים רבים הנוגעים להפרת נתוני משתמשים, כמו דיווחים שחשפו כי נתבי Netgear אוספים נתוני אנליטיקה, Windows 10 Enterprise מתעלם מהגדרות פרטיות המשתמשים והזיהום הידוע לשמצה בפתח NSA האחורי שהשפיע על עשרות אלפי מחשבי Windows.

כיצד משתמשים יכולים למנוע מחברות וארגונים אחרים לאסוף נתונים על ההתנהגות וההעדפות הדיגיטליות שלהם? נראה שבעידן של חוסר פרטיות תוכנת VPN יכולה להיות התשובה. עם זאת, כל כלי הטוען להגנה על פרטיותך המקוונת אינו מוגן 100% כדורים ובסופו של דבר, אין פיתרון מושלם לתלוש זה. כאשר מספר הולך וגדל של משתמשים מתוודע יותר ומודאג לאחר מכן לגבי פרטיות הנתונים שלהם, אנו בטוחים שמפתחים יתמקדו יותר ביצירת תוכנה המסייעת להם להגן על שלמות פרטיות המשתמשים.

בדיוק כמו שתעשיית האנטי-וירוס התרחשה לאחר שתוכנות זדוניות החלו לפלוש לאינטרנט, אנו בטוחים שחברות שמפתחות תוכנות פרטיות של נתוני משתמשים, יצליחו מאוד בעתיד. לא משנה איפה תיפול - צרכנית, מפתח או האקר - המאבק לשמור על פרטי המשתמשים הוא רק התחיל.