Steam Inventory Helper houdt uw browse-activiteit bij
- Categorie: Google Chrome
Een recente update voor de populaire Google Chrome-extensie Steam Inventory Helper heeft een monitoringcomponent toegevoegd aan de extensie die de browse-activiteit controleert.
Steam Inventory Helper is een populaire Chrome-extensie voor het spelplatform Steam dat voorraadbeheer, handelen, kopen en verkopen verbetert. Het is vooral populair bij CounterStrike Global Offensive-spelers, maar werkt ook met andere Steam-spellen die ook worden geleverd met ondersteuning voor virtuele items.
Reddit-gebruiker Wartab was de eerste die de monitoring meldde. Een bericht op het officiële CounterStrike Global Offensive-forum op Reddit laat zien wat Steam Inventory Helper op de achtergrond doet.
Wat Steam Inventory Helper eigenlijk doet, is code uitvoeren bij het laden van elke pagina, zelfs op interne pagina's zoals about: blank.
De code die de update introduceerde, controleert het volgende:
- De verwijzer (de site waar u vandaan kwam).
- Het tijdstip waarop de site is geladen en afgesloten.
- Wanneer de muis wordt bewogen.
- Invoerfocus.
- Toetsaanslagen (maar niet wat er wordt getypt).
Het stuurt elke link waarop u klikt terwijl de extensie actief is naar een achtergrondscript. Dit script controleert HTTP-verzoeken die worden gedaan en stuurt een samenvatting van deze verzoeken naar een server.
Waar het op neerkomt is: ze houden bij welke sites u bezoekt en sturen mogelijk veel van uw online activiteiten naar hun eigen server. Ik kon er nog niet achter komen wanneer ze het doen, maar het lijkt voor promotionele dingen te zijn. Wat nog belangrijker is, is dat u in de toekomst, zelfs als wat ze nu doen legitiem is, niet wordt geïnformeerd over eventuele wijzigingen in hun rechten, omdat het in feite al alle toestemming heeft die het in dat opzicht kan krijgen.
De browserextensie voor Chrome vroeg om nieuwe rechten tijdens de update, en zo werd de wijziging opgemerkt.
Steam Inventory Helper vraagt om 'al uw gegevens op de websites die u bezoekt te lezen en te wijzigen'. Het is duidelijk dat dit niet nodig is voor de zeer specifieke taak om Steam-inventaris te beheren.
Goed nieuws is dat gebruikers de nieuwe toestemming moeten accepteren voordat de extensie wordt ingeschakeld na de update. Als dat niet het geval is, is de extensie uitgeschakeld en wordt de browse-activiteit niet gecontroleerd.
De zeer gewaardeerde extensie heeft al een redelijk deel van de beoordelingen van één ster ontvangen door gebruikers die hebben gemerkt dat deze nieuwe rechten heeft aangevraagd die worden gebruikt om gebruikers te controleren.
Als u de extensie gebruikt, is het raadzaam deze meteen te verwijderen, omdat u misschien niet wilt dat uw volledige browsegeschiedenis wordt overgedragen naar een externe server.
Afsluitende woorden
Dit is niet de eerste tijd dat de geautomatiseerde scripts van Google malware of adware voorbij laten gaan, en een van de redenen waarom ik de voorkeur geef aan Mozilla's systeem dat elke extensie-update of nieuwe extensie controleert voordat deze wordt gepubliceerd.