Steam Inventory Helper überwacht Ihre Browsing-Aktivitäten

Ein kürzlich veröffentlichtes Update für die beliebte Google Chrome-Erweiterung Steam Inventory Helper hat der Erweiterung eine Überwachungskomponente hinzugefügt, mit der die Browsing-Aktivität überwacht wird.

Steam Inventory Helper ist eine beliebte Chrome-Erweiterung für die Spieleplattform Steam, die die Bestandsverwaltung, das Handeln, Kaufen und Verkaufen verbessert. Es ist besonders beliebt bei CounterStrike Global Offensive-Spielern, funktioniert aber auch mit anderen Steam-Spielen, die Unterstützung für virtuelle Gegenstände bieten.

Reddit-Benutzer Wartab hat als erster die Überwachung gemeldet. Ein Beitrag im offiziellen CounterStrike Global Offensive-Forum auf Reddit zeigt, was Steam Inventory Helper im Hintergrund macht.

Grundsätzlich führt Steam Inventory Helper Code bei jedem Seitenaufruf aus, auch auf internen Seiten wie about: blank.

Der durch das Update eingeführte Code überwacht Folgendes:

  • Der Referrer (die Site, von der Sie gekommen sind).
  • Die Zeit, zu der die Site geladen und beendet wurde.
  • Wenn die Maus bewegt wird.
  • Eingabefokus.
  • Tastendruck (aber nicht was eingegeben wird).

Es sendet jeden Link, auf den Sie klicken, während die Erweiterung aktiv ist, an ein Hintergrundskript. Dieses Skript überwacht die getätigten HTTP-Anforderungen und sendet eine Zusammenfassung dieser Anforderungen an einen Server.

Fazit: Sie überwachen, welche Websites Sie besuchen, und senden möglicherweise einen Großteil Ihrer Online-Aktivitäten an ihren eigenen Server. Ich konnte noch nicht herausfinden, wann sie es tun, aber es scheint für Werbezwecke zu sein. Noch wichtiger ist, dass Sie in Zukunft, auch wenn das, was sie jetzt tun, legitim ist, nicht über Änderungen ihrer Berechtigungen informiert werden, da sie im Grunde bereits alle diesbezüglichen Berechtigungen haben, die sie erhalten können.

Die Browsererweiterung für Chrome hat während des Updates neue Berechtigungen angefordert. Auf diese Weise wurde die Änderung erkannt.

Steam Inventory Helper fordert Sie auf, "alle Ihre Daten auf den von Ihnen besuchten Websites zu lesen und zu ändern". Es ist klar, dass dies für die sehr spezifische Aufgabe der Verwaltung des Steam-Inventars nicht erforderlich ist.

Eine gute Nachricht ist, dass Benutzer die neue Berechtigung akzeptieren müssen, bevor die Erweiterung nach dem Update aktiviert wird. Andernfalls ist die Erweiterung deaktiviert und überwacht die Browsing-Aktivität nicht.

Die hoch bewertete Erweiterung erhielt bereits einen angemessenen Anteil von einer Sternebewertung von Benutzern, denen aufgefallen ist, dass neue Berechtigungen für die Überwachung von Benutzern angefordert wurden.

Wenn Sie die Erweiterung verwenden, wird empfohlen, sie sofort zu deinstallieren, da möglicherweise nicht der gesamte Browserverlauf auf einen Drittanbieter-Server übertragen werden soll.

Schlussworte

Dies ist nicht das erste Mal, dass Googles automatisierte Skripte Malware oder Adware vorbeiziehen lassen, und einer der Gründe, warum ich Mozillas System bevorzuge, das Erweiterungsupdates oder neue Erweiterungen überprüft, bevor sie veröffentlicht werden.

Tipp : Überprüfen Sie die Chrome-Erweiterungen, bevor Sie sie herunterladen.