Se você instalou o Steam Inventory Helper no seu computador, pode desinstalá-lo o mais rápido possível: relatórios recentes sugerem que esta extensão usada para comprar e vender produtos digitais no Steam está espionando seus usuários.

O Redditor Wartab fez uma análise completa da ferramenta e chegou às seguintes conclusões:

• O código do spyware rastreia todos os seus movimentos desde o momento em que você visita um site até sair. Ele também rastreia de onde você é originário do site.
• O Assistente de inventário do Steam rastreia seus cliques, inclusive quando você está movendo o mouse e quando está se concentrando em uma entrada.
• Quando você clica em um link, ele envia o URL do link para um script em segundo plano.
• Felizmente, o código não monitora o que você digita.

O objetivo deste spyware é coletar dados sobre jogadores para fins promocionais.

Spyware do Steam

Aqui está o que a Wartab escreveu no Reddit:

Acabei de analisar o código atual do Steam Inventory Helper. Passo a passo o que faz:

Em cada página que você visita, o SIH executa o código em document_start (ou seja, assim que a página é aberta). Ele até é executado na página about: blank e em todos os sub-frames do site atualmente visitado! O código executado é js / common / frame.js

O que esse script faz é muito desagradável. Primeiro de tudo, ele monitora TODAS AS ÚNICAS solicitações HTTP que você faz. Ele enviará ao seu servidor um resumo dessa solicitação de HTTP se alguma condição for atendida (promoverButter?).

A linha inferior é: eles estão monitorando os sites que você visita e podem estar enviando grande parte de sua atividade online para o próprio servidor. Ainda não consegui descobrir quando eles fazem isso, mas parece ser um material promocional. Mais importante, no futuro, mesmo que o que eles façam agora seja legítimo, você não será informado sobre quaisquer alterações em suas permissões, porque basicamente ele já tem todas as permissões que pode obter nesse sentido. Portanto, sugiro desinstalar e relatar esta extensão.

O Steam ainda não emitiu nenhum comentário sobre esse assunto.

Os usuários temem que o Steam entre no modo de rastreamento completo

Todo esse desastre surpreendeu muitos usuários e os deixou nervosos, temendo que o Steam pudesse incluir algo inofensivo para habilitar a permissão no início e depois habilitar um modo de rastreamento completo em uma atualização posterior. No entanto, não é provável que o Steam recorra a esse movimento, considerando a reação negativa ao spyware que acabou de ser descoberta.

Como resultado desta notícia, muitos usuários decidiram desinstalar muitos outros aplicativos e extensões relacionados ao Steam, temendo que esses programas também os espionassem. Em suma, esta revelação causa um golpe devastador na reputação do Steam.

Voltar ao debate sobre privacidade de dados do usuário

Ultimamente, houve muitas revelações sobre a violação de dados do usuário, como relatórios que revelam que os roteadores Netgear coletam dados analíticos, o Windows 10 Enterprise ignora as configurações de privacidade do usuário e a infame infecção avançada de backdoor da NSA que afetou dezenas de milhares de computadores com Windows.

Como os usuários podem impedir empresas e outras organizações de coletar dados sobre seus comportamentos e preferências digitais? Parece que na era da falta de privacidade, o software VPN poderia ser a resposta. No entanto, qualquer ferramenta que pretenda proteger sua privacidade online não é 100% à prova de balas e, por fim, não existe uma solução perfeita para esse dilema. Com um número crescente de usuários cada vez mais conscientes e subseqüentemente preocupados com a privacidade dos dados, temos certeza de que os desenvolvedores se concentrarão mais na criação de software que os ajude a defender a integridade da privacidade do usuário.

Assim como a indústria de antivírus cresceu depois que o malware começou a invadir a Internet, temos certeza de que as empresas que desenvolverem software de privacidade de dados de usuário terão muito sucesso no futuro. Não importa onde você esteja - consumidor, desenvolvedor ou hacker - a batalha para manter os dados do usuário privados apenas começou.