널리 사용되는 Chrome 확장 프로그램 Steam Inventory Helper에 대한 최신 업데이트는 확장 프로그램에 브라우징 활동을 모니터링하는 모니터링 구성 요소를 추가했습니다.
Steam Inventory Helper는 게임 플랫폼 Steam에 널리 사용되는 Chrome 확장 프로그램으로 인벤토리 관리, 거래, 구매 및 판매를 향상시킵니다. CounterStrike Global Offensive 플레이어에게 특히 인기가 있지만 가상 항목 지원과 함께 제공되는 다른 Steam 게임과도 작동합니다.
Reddit 사용자 Wartab이 모니터링을 최초로보고했습니다. Reddit의 공식 CounterStrike Global Offensive 포럼에 대한 기사는 백그라운드에서 Steam Inventory Helper가 수행하는 작업을 강조합니다.
기본적으로 Steam Inventory Helper는 about : blank와 같은 내부 페이지에서도 모든 페이지로드에서 코드를 실행합니다.
업데이트가 도입 한 코드는 다음을 모니터링합니다.
- 리퍼러 (귀하가 온 사이트).
- 사이트가로드되어 종료 된 시간입니다.
- 마우스를 움직일 때.
- 입력 초점.
- 키 누름 (입력 된 것은 아님)
확장 프로그램이 백그라운드 스크립트에 활성화되어있는 동안 클릭 한 링크를 보냅니다. 이 스크립트는 작성된 HTTP 요청을 모니터하고 이러한 요청의 요약을 서버로 보냅니다.
결론은 : 그들은 당신이 방문하는 사이트를 모니터링하고 많은 온라인 활동을 자신의 서버로 보내고있을 수 있습니다. 나는 그들이 그것을 언제하는지 알아낼 수 없었다. 그러나 그것은 판촉 물건을위한 것으로 보인다. 더 중요한 것은 미래에는 그들이 지금하는 일이 합법적이라하더라도 권한에 대한 변경 사항에 대한 정보를받지 못할 것입니다.
Chrome 용 브라우저 확장 프로그램이 업데이트 중에 새로운 권한을 요청했으며, 이것이 변경 사항을 발견 한 방식입니다.
Steam Inventory Helper는 "방문한 웹 사이트의 모든 데이터를 읽고 변경"하도록 요청합니다. Steam 인벤토리를 관리하는 매우 구체적인 작업에는 이것이 필요하지 않습니다.
좋은 소식은 업데이트 후 확장 기능을 사용하기 전에 사용자가 새 권한을 수락해야한다는 것입니다. 그렇지 않은 경우 확장 프로그램이 비활성화되고 탐색 활동을 모니터링하지 않습니다.
높은 등급의 확장 프로그램은 사용자를 모니터링하는 데 사용되는 새로운 권한을 요청한 사용자들로부터 이미 별 하나의 등급을 받았습니다.
확장 프로그램을 사용하는 경우 전체 인터넷 사용 기록을 타사 서버로 전송하지 않으려면 즉시 확장 프로그램을 제거하는 것이 좋습니다.
닫는 단어
Google의 자동 스크립트로 악성 코드 나 애드웨어가 사라지는 것은 이번이 처음이 아니며 공개 전에 확장 업데이트 나 새 확장을 조사하는 Mozilla의 시스템을 선호하는 이유 중 하나입니다.
도움말 : Chrome 확장 프로그램을 다운로드하기 전에 확인하십시오.
