Als u de Steam Inventory Helper op uw computer hebt geïnstalleerd, wilt u deze mogelijk zo snel mogelijk verwijderen: recente rapporten suggereren dat deze extensie die wordt gebruikt om digitale goederen op Steam te kopen en verkopen, zijn gebruikers bespioneert.

Redditor Wartab maakte een grondige analyse van de tool en kwam tot de volgende conclusies:

• De spyware-code volgt elke beweging vanaf het moment dat u een website bezoekt tot u vertrekt. Het volgt ook waar u vandaan komt op de site.
• Steam Inventory Helper houdt uw klikken bij, inclusief wanneer u uw muis beweegt en wanneer u zich op een invoer concentreert.
• Wanneer u op een link klikt, wordt de URL van de link naar een achtergrondscript verzonden.
• Gelukkig controleert de code niet wat u typt.

Het doel van deze spyware is om gegevens over gamers te verzamelen voor promotionele doeleinden.

Steam spyware

Dit is wat Wartab op Reddit schreef:

Ik heb zojuist de huidige code van Steam Inventory Helper geanalyseerd. Stap voor stap wat het doet:

Op elke pagina die u bezoekt, voert SIH code uit op document_start (wat betekent dat de pagina wordt geopend). Het wordt zelfs uitgevoerd op uw over: lege pagina en in alle subframes op de momenteel bezochte site! De uitgevoerde code is js / common / frame.js

Wat dit script doet is erg smerig. Allereerst bewaakt het ELK ENKEL HTTP-verzoek dat u doet. Vervolgens wordt een samenvatting van dit HTTP-verzoek naar de eigen server gestuurd als aan een voorwaarde is voldaan (promotButter?).

Het komt erop neer: ze houden bij welke sites u bezoekt en sturen mogelijk veel van uw online activiteiten naar hun eigen server. Ik wist nog niet wanneer ze het deden, maar het lijkt te zijn voor promotionele dingen. Wat nog belangrijker is: in de toekomst, zelfs als wat ze nu doen legitiem is, zult u niet worden geïnformeerd over eventuele wijzigingen in hun machtigingen, omdat het in principe al alle toestemming heeft die het in dat verband kan krijgen. Daarom raad ik ten zeerste aan deze extensie te verwijderen en te melden.

Steam heeft hierover nog geen commentaar gegeven.

Gebruikers zijn bang dat Steam in de volledige volgmodus kan gaan

Dit hele debacle heeft verrassend veel gebruikers in de steek gelaten en op scherp gezet, uit angst dat Steam iets onschadelijks kan bevatten om de toestemming eerst in te schakelen en later een volledige volgmodus in een latere update in te schakelen. Het is echter niet waarschijnlijk dat Steam ooit een dergelijke stap zou nemen, gezien de negatieve reactie op de spyware die zojuist werd ontdekt.

Als gevolg van dit nieuws hebben veel gebruikers besloten om vele andere Steam-gerelateerde apps en extensies te verwijderen, uit angst dat deze programma's ze misschien ook zouden bespioneren. Al met al is deze openbaring een verwoestende klap voor de reputatie van Steam.

Terug naar het debat over de privacy van gebruikersgegevens

Er zijn de laatste tijd veel onthullingen geweest over het overtreden van gebruikersgegevens, zoals rapporten die onthullen dat Netgear-routers analysegegevens verzamelen, Windows 10 Enterprise negeert de privacyinstellingen van gebruikers en de beruchte geavanceerde NSA-achterdeurinfectie die tienduizenden Windows-computers trof.

Hoe kunnen gebruikers voorkomen dat bedrijven en andere organisaties gegevens verzamelen over hun digitale gedrag en voorkeuren? Het lijkt erop dat in het tijdperk van geen privacy VPN-software het antwoord zou kunnen zijn. Elk hulpmiddel dat beweert uw online privacy te beschermen, is echter niet 100% kogelvrij en uiteindelijk is er geen perfecte oplossing voor dit dilemma. Nu steeds meer gebruikers zich meer bewust worden en zich vervolgens zorgen maken over hun gegevensprivacy, weten we zeker dat ontwikkelaars zich meer zullen richten op het maken van software die hen helpt de integriteit van gebruikersprivacy te verdedigen.

Net zoals de antivirus-industrie een hoge vlucht nam nadat malware het internet begon binnen te vallen, weten we zeker dat bedrijven die software voor de bescherming van gebruikersgegevens ontwikkelen in de toekomst zeer succesvol zullen worden. Waar u ook valt - consument, ontwikkelaar of hacker - de strijd om gebruikersgegevens privé te houden is nog maar net begonnen.