Jika Anda menginstal Steam Inventory Helper di komputer Anda, Anda mungkin ingin menghapusnya sesegera mungkin: laporan terbaru menunjukkan bahwa ekstensi yang digunakan untuk membeli dan menjual barang digital di Steam ini memata-matai penggunanya.

Redditor Wartab melakukan analisis menyeluruh terhadap alat ini dan mencapai kesimpulan sebagai berikut:

• Kode spyware melacak setiap gerakan Anda mulai dari saat Anda mengunjungi situs web hingga Anda pergi. Ini juga melacak dari mana Anda berasal di situs.
• Steam Inventory Helper melacak klik Anda, termasuk ketika Anda menggerakkan mouse Anda dan ketika Anda berfokus pada input.
• Saat Anda mengklik sebuah tautan, tautan itu mengirimkan URL tautan ke skrip latar belakang.
• Untungnya, kode tidak memonitor apa yang Anda ketik.

Tujuan dari spyware ini adalah untuk mengumpulkan data tentang para gamer untuk tujuan promosi.

Spyware uap

Inilah yang ditulis Wartab di Reddit:

Saya baru saja menganalisis kode Pembantu Inventarisasi Uap saat ini. Langkah demi langkah apa yang dilakukannya:

Pada setiap halaman yang Anda kunjungi, SIH mengeksekusi kode di document_start (artinya segera setelah halaman dibuka). Bahkan dieksekusi di halaman about: blank Anda dan di semua sub-frame di situs yang saat ini dikunjungi! Kode yang dieksekusi adalah js / common / frame.js

Apa yang dilakukan skrip ini sangat jahat. Pertama-tama, ia memonitor SETIAP permintaan HTTP yang Anda buat. Ini kemudian akan mengirimkan ringkasan permintaan HTTP ini ke server mereka sendiri jika beberapa kondisi terpenuhi (promotButter?).

Intinya adalah: mereka memantau situs apa yang Anda kunjungi dan mungkin mengirim banyak aktivitas online Anda ke server mereka sendiri. Saya belum tahu kapan mereka melakukannya, tetapi sepertinya itu untuk barang promosi. Lebih penting lagi, di masa depan, bahkan jika apa yang mereka lakukan sekarang adalah sah, Anda tidak akan diberitahu tentang perubahan pada izin mereka, karena pada dasarnya sudah memiliki setiap izin yang dapat diperoleh dalam hal itu. Karenanya saya sangat menyarankan untuk menghapus dan melaporkan ekstensi ini.

Steam belum mengeluarkan komentar apa pun tentang masalah ini.

Pengguna takut Steam bisa masuk ke mode pelacakan penuh

Seluruh bencana ini secara mengejutkan telah mengecewakan banyak pengguna dan membuat mereka cemas, takut Steam dapat memasukkan sesuatu yang tidak berbahaya untuk mengaktifkan izin pada awalnya dan kemudian mengaktifkan mode pelacakan penuh pada pembaruan berikutnya. Namun, bukan tidak mungkin Steam akan melakukan tindakan seperti itu mengingat reaksi negatif terhadap spyware yang baru saja ditemukan.

Sebagai hasil dari berita ini, banyak pengguna telah memutuskan untuk mencopot banyak aplikasi dan ekstensi terkait Steam lainnya, khawatir program-program ini juga memata-matai mereka. Secara keseluruhan, wahyu ini memberikan pukulan besar bagi reputasi Steam.

Kembali ke debat privasi data pengguna

Ada banyak wahyu mengenai pelanggaran data pengguna akhir-akhir ini, seperti laporan yang mengungkapkan bahwa router Netgear mengumpulkan data analitik, Windows 10 Enterprise mengabaikan pengaturan privasi pengguna, dan infeksi backdoor NSA canggih yang terkenal yang mempengaruhi puluhan ribu komputer Windows.

Bagaimana pengguna dapat mencegah perusahaan dan organisasi lain dari mengumpulkan data tentang perilaku dan preferensi digital mereka? Tampaknya di era tanpa privasi, perangkat lunak VPN bisa menjadi jawabannya. Namun, alat apa pun yang mengklaim melindungi privasi online Anda tidak 100% anti peluru dan pada akhirnya, tidak ada solusi sempurna untuk masalah ini. Dengan semakin banyaknya pengguna yang semakin sadar dan pada akhirnya khawatir tentang privasi data mereka, kami yakin pengembang akan lebih fokus pada pembuatan perangkat lunak yang membantu mereka mempertahankan integritas privasi pengguna.

Seperti halnya industri antivirus yang berkembang pesat setelah malware mulai menginvasi internet, kami yakin perusahaan yang mengembangkan perangkat lunak privasi data pengguna akan menjadi sangat sukses di masa depan. Tidak masalah di mana Anda jatuh - konsumen, pengembang, atau peretas - pertempuran untuk menjaga data pengguna tetap pribadi baru saja dimulai.