Một bản cập nhật gần đây cho tiện ích mở rộng phổ biến của Google Chrome Steam Inventory Helper đã thêm một thành phần giám sát vào tiện ích mở rộng theo dõi hoạt động duyệt web.
Steam Inventory Helper là một tiện ích mở rộng phổ biến của Chrome dành cho nền tảng chơi game Steam giúp cải thiện việc quản lý, giao dịch, mua và bán hàng tồn kho. Nó đặc biệt phổ biến với những người chơi CounterStrike Global Offensive, nhưng cũng hoạt động với các game Steam khác có hỗ trợ vật phẩm ảo.
Người dùng Reddit Wartab là người đầu tiên báo cáo giám sát. Một bài đăng trên diễn đàn chính thức của CounterStrike Global Offensive trên Reddit nhấn mạnh những gì Steam Inventory Helper làm trong nền.
Về cơ bản, những gì Steam Inventory Helper thực hiện là thực thi mã trên bất kỳ tải trang nào, ngay cả trên các trang nội bộ như about: blank.
Mã mà bản cập nhật giới thiệu theo dõi như sau:
- Người giới thiệu (trang web bạn đến từ).
- Thời gian trang web được tải và thoát.
- Khi chuột được di chuyển.
- Đầu vào tập trung.
- Bấm phím (nhưng không phải là những gì được gõ).
Nó sẽ gửi bất kỳ liên kết nào mà bạn nhấp vào trong khi tiện ích mở rộng được kích hoạt thành tập lệnh nền. Kịch bản lệnh này giám sát các yêu cầu HTTP được thực hiện và gửi bản tóm tắt các yêu cầu này đến máy chủ.
Điểm mấu chốt là: họ đang theo dõi những trang web bạn truy cập và có thể đang gửi rất nhiều hoạt động trực tuyến của bạn đến máy chủ của riêng họ. Tôi không thể tìm ra khi họ làm điều đó, nhưng nó dường như là dành cho các công cụ quảng cáo. Quan trọng hơn, trong tương lai, ngay cả khi những gì họ làm bây giờ là hợp pháp, bạn sẽ không được thông báo về bất kỳ thay đổi nào đối với quyền của họ, vì về cơ bản nó đã có mọi quyền mà nó có thể có liên quan.
Tiện ích mở rộng trình duyệt cho Chrome đã yêu cầu quyền mới trong quá trình cập nhật và đây là cách phát hiện thay đổi.
Steam Inventory Helper yêu cầu "đọc và thay đổi tất cả dữ liệu của bạn trên các trang web bạn truy cập". Rõ ràng là điều này không cần thiết cho nhiệm vụ rất cụ thể là quản lý kho hàng của Steam.
Tin tốt là người dùng cần chấp nhận sự cho phép mới trước khi tiện ích mở rộng được bật sau khi cập nhật. Nếu họ không, tiện ích mở rộng bị tắt và sẽ không theo dõi hoạt động duyệt.
Tiện ích mở rộng được đánh giá cao đã nhận được một phần công bằng xếp hạng một sao đã được người dùng nhận thấy rằng nó yêu cầu quyền mới được sử dụng để giám sát người dùng.
Nếu bạn đang sử dụng tiện ích mở rộng, bạn nên gỡ cài đặt ngay vì bạn không muốn toàn bộ lịch sử duyệt web của mình được chuyển sang máy chủ của bên thứ ba.
Từ kết thúc
Đây không phải là lần đầu tiên các tập lệnh tự động của Google để phần mềm độc hại hoặc phần mềm quảng cáo xuất hiện và là một trong những lý do khiến tôi thích hệ thống của Mozilla kiểm tra mọi cập nhật tiện ích mở rộng hoặc tiện ích mở rộng mới trước khi được xuất bản.
Mẹo : Xác minh tiện ích mở rộng Chrome trước khi bạn tải xuống.
