Pembaruan terkini untuk ekstensi Google Chrome yang populer, Steam Inventory Helper menambahkan komponen pemantauan ke ekstensi yang memantau aktivitas penjelajahan.
Steam Inventory Helper adalah ekstensi Chrome yang populer untuk platform game Steam yang meningkatkan manajemen inventaris, perdagangan, pembelian, dan penjualan. Ini sangat populer dengan pemain CounterStrike Global Offensive, tetapi bekerja dengan permainan Steam lainnya yang datang dengan dukungan item virtual juga.
Pengguna Reddit, Wartab, adalah yang pertama melaporkan pemantauan. Sebuah posting di forum resmi CounterStrike Global Offensive di Reddit menyoroti apa yang dilakukan oleh Steam Inventory Helper di latar belakang.
Pada dasarnya, apa yang dilakukan Steam Inventory Helper adalah mengeksekusi kode pada setiap halaman memuat, bahkan pada halaman internal seperti tentang: kosong.
Kode yang diperkenalkan pembaruan memantau yang berikut:
- Perujuk (situs asal Anda).
- Waktu situs dimuat dan keluar.
- Saat mouse dipindahkan.
- Fokus input.
- Tombol ditekan (tapi bukan yang diketik).
Ini mengirimkan tautan apa pun yang Anda klik saat ekstensi aktif ke skrip latar belakang. Skrip ini memantau permintaan HTTP yang dibuat, dan mengirim ringkasan permintaan ini ke server.
Intinya adalah: mereka memantau situs apa yang Anda kunjungi dan mungkin mengirim banyak aktivitas online Anda ke server mereka sendiri. Saya belum tahu kapan mereka melakukannya, tetapi sepertinya itu untuk barang promosi. Lebih penting lagi, di masa depan, bahkan jika apa yang mereka lakukan sekarang adalah sah, Anda tidak akan diberitahu tentang perubahan pada izin mereka, karena pada dasarnya sudah memiliki setiap izin yang dapat diperoleh dalam hal itu.
Ekstensi browser untuk Chrome meminta izin baru selama pembaruan, dan ini adalah bagaimana perubahan itu terlihat.
Permintaan Steam Inventory Helper untuk "membaca dan mengubah semua data Anda di situs web yang Anda kunjungi". Jelas bahwa ini tidak diperlukan untuk tugas yang sangat spesifik dalam mengelola inventaris Steam.
Kabar baiknya adalah bahwa pengguna harus menerima izin baru sebelum ekstensi diaktifkan setelah pembaruan. Jika tidak, ekstensi dinonaktifkan dan tidak akan memantau aktivitas penelusuran.
Ekstensi yang berperingkat tinggi menerima bagian yang adil dari peringkat bintang satu yang sudah dilakukan oleh pengguna yang memperhatikan bahwa mereka meminta izin baru yang digunakan untuk memantau pengguna.
Jika Anda menggunakan ekstensi, Anda disarankan untuk segera mencopotnya karena Anda mungkin tidak ingin seluruh riwayat penelusuran ditransfer ke server pihak ketiga.
Kata Penutup
Ini bukan pertama kalinya skrip otomatis Google membiarkan malware atau adware lewat, dan salah satu alasan mengapa saya lebih suka sistem Mozilla yang memeriksa pembaruan ekstensi atau ekstensi baru sebelum diterbitkan.
Kiat : Verifikasi ekstensi Chrome sebelum Anda mengunduhnya.
