Se hai installato Steam Inventory Helper sul tuo computer, potresti voler disinstallarlo il prima possibile: recenti rapporti suggeriscono che questa estensione utilizzata per acquistare e vendere prodotti digitali su Steam stia spiando i suoi utenti.

Redditor Wartab ha effettuato un'analisi approfondita dello strumento e ha raggiunto le seguenti conclusioni:

• Il codice spyware tiene traccia di ogni tua mossa a partire dal momento in cui visiti un sito Web fino alla tua partenza. Tiene inoltre traccia della provenienza del sito.
• Steam Inventory Helper tiene traccia dei clic, anche quando si sposta il mouse e quando ci si concentra su un input.
• Quando si fa clic su un collegamento, invia l'URL del collegamento a uno script in background.
• Fortunatamente, il codice non controlla ciò che si digita.

Lo scopo di questo spyware è quello di raccogliere dati sui giocatori a fini promozionali.

Spyware a vapore

Ecco cosa ha scritto Wartab su Reddit:

Ho appena analizzato l'attuale codice di Steam Inventory Helper. Passo dopo passo cosa fa:

Su ogni singola pagina visitata, SIH esegue il codice in document_start (ovvero non appena la pagina viene aperta). Si esegue anche sul tuo about: pagina vuota e in tutti i sub-frame del sito attualmente visitato! Il codice eseguito è js / common / frame.js

Quello che fa questo script è molto brutto. Prima di tutto, monitora OGNI SINGOLA richiesta HTTP che fai. In tal caso, verrà inviato al proprio server un riepilogo di questa richiesta HTTP se viene soddisfatta una condizione (promotionButter?).

La linea di fondo è: stanno monitorando quali siti visitano e potrebbero inviare molte delle tue attività online al proprio server. Non riuscivo ancora a capire quando lo facessero, ma sembra essere per materiale promozionale. Ancora più importante, in futuro, anche se ciò che fanno ora è legittimo, non sarai informato su eventuali modifiche alle loro autorizzazioni, perché in pratica ha già tutte le autorizzazioni che può ottenere in tal senso. Pertanto consiglio vivamente di disinstallare e segnalare questa estensione.

Steam non ha ancora rilasciato alcun commento in merito.

Gli utenti temono che Steam possa passare alla modalità di tracciamento completo

L'intera debacle ha sorprendentemente deluso molti utenti e li ha messi al limite, temendo che Steam potesse includere qualcosa di innocuo per abilitare l'autorizzazione all'inizio e successivamente abilitare una modalità di tracciamento full-on in un aggiornamento successivo. Tuttavia, è improbabile che Steam possa mai ricorrere a una tale mossa considerando la reazione negativa allo spyware appena scoperta.

Come risultato di questa notizia, molti utenti hanno deciso di disinstallare molte altre app ed estensioni relative a Steam, temendo che anche questi programmi possano spiarle. Tutto sommato, questa rivelazione infligge un colpo devastante alla reputazione di Steam.

Torna al dibattito sulla privacy dei dati dell'utente

Ci sono state molte rivelazioni riguardanti la violazione dei dati degli utenti di recente, come i rapporti che rivelano che i router Netgear raccolgono dati di analisi, Windows 10 Enterprise ignora le impostazioni sulla privacy degli utenti e la famigerata infezione backdoor NSA avanzata che ha colpito decine di migliaia di computer Windows.

In che modo gli utenti possono impedire alle aziende e ad altre organizzazioni di raccogliere dati sul loro comportamento e le loro preferenze digitali? Sembra che nell'era della privacy, il software VPN potrebbe essere la risposta. Tuttavia, qualsiasi strumento che dichiari di proteggere la tua privacy online non è al 100% antiproiettile e, in definitiva, non esiste una soluzione perfetta per questo dilemma. Con un numero crescente di utenti che diventano più consapevoli e successivamente preoccupati per la loro privacy dei dati, siamo sicuri che gli sviluppatori si concentreranno maggiormente sulla creazione di software che li aiuti a difendere l'integrità della privacy degli utenti.

Proprio come il settore dell'antivirus è esploso dopo che il malware ha iniziato a invadere Internet, siamo sicuri che le aziende che sviluppano software per la privacy dei dati degli utenti avranno molto successo in futuro. Non importa dove cadi - consumatore, sviluppatore o hacker - la battaglia per mantenere privati ​​i dati degli utenti è appena iniziata.