Si vous avez installé Steam Inventory Helper sur votre ordinateur, vous voudrez peut-être le désinstaller dès que possible: des rapports récents laissent supposer que cette extension utilisée pour acheter et vendre des produits numériques sur Steam espionne ses utilisateurs.

Redditor Wartab a effectué une analyse approfondie de l'outil et est parvenu aux conclusions suivantes:

• Le code des logiciels espions enregistre tous vos mouvements, du moment où vous visitez un site Web jusqu'à votre départ. Il permet également de savoir d'où vous venez sur le site.
• Steam Inventory Helper suit vos clics, y compris lorsque vous déplacez votre souris et lorsque vous vous concentrez sur une entrée.
• Lorsque vous cliquez sur un lien, il envoie l'URL du lien à un script en arrière-plan.
• Heureusement, le code ne surveille pas ce que vous tapez.

Ce logiciel espion a pour but de collecter des données sur les joueurs à des fins promotionnelles.

Spyware de vapeur

Voici ce que Wartab a écrit sur Reddit:

Je viens d'analyser le code actuel de Steam Inventory Helper. Pas à pas ce qu'il fait:

SIH exécute le code sur document_start (c'est-à-dire dès que la page est ouverte) sur chaque page visitée. Il s'exécute même sur votre page: vierge et dans tous les sous-cadres du site visité! Le code exécuté est js / common / frame.js

Ce que fait ce script est très méchant. Tout d'abord, il surveille CHAQUE SEULE requête HTTP que vous effectuez. Il enverra ensuite à son propre serveur un résumé de cette requête HTTP si une condition est remplie (promotionButter?).

En résumé, ils surveillent les sites que vous visitez et peuvent envoyer une grande partie de votre activité en ligne sur leur propre serveur. Je ne pouvais pas encore savoir quand ils le feraient, mais cela semble être pour du matériel promotionnel. Plus important encore, à l'avenir, même si ce qu'ils font maintenant est légitime, vous ne serez pas informé des modifications apportées à leurs autorisations, car il dispose déjà de toutes les autorisations nécessaires à cet égard. Par conséquent, je suggère fortement de désinstaller et de signaler cette extension.

Steam n’a encore publié aucun commentaire à ce sujet.

Les utilisateurs craignent que Steam ne passe en mode de suivi complet

Sans surprise, toute cette débâcle a laissé de nombreux utilisateurs déprimés et redoutés, craignant que Steam n'inclue quelque chose d'inoffensif pour permettre l'autorisation en premier, puis d'activer ultérieurement un mode de suivi complet dans une mise à jour ultérieure. Cependant, il est peu probable que Steam ait recours à une telle démarche, compte tenu de la réaction négative que le logiciel espion vient de découvrir.

À la suite de cette nouvelle, de nombreux utilisateurs ont décidé de désinstaller de nombreuses autres applications et extensions liées à Steam, craignant que ces programmes ne les espionnent également. Au final, cette révélation porte un coup dévastateur à la réputation de Steam.

Retour au débat sur la confidentialité des données des utilisateurs

De nombreuses révélations concernant la violation des données utilisateur ont récemment été publiées, notamment des rapports révélant que les routeurs Netgear collectent des données analytiques, Windows 10 Entreprise ignore les paramètres de confidentialité des utilisateurs et la fameuse infection de type backdoor NSA avancée qui affectait des dizaines de milliers d'ordinateurs Windows.

Comment les utilisateurs peuvent-ils empêcher les entreprises et autres organisations de collecter des données sur leur comportement et leurs préférences numériques? Il semble que, à l'ère de la confidentialité, un logiciel VPN pourrait être la solution. Cependant, tout outil prétendant protéger votre confidentialité en ligne n'est pas à 100% à l'épreuve des balles et, finalement, il n'existe pas de solution parfaite à ce dilemme. Alors que de plus en plus d’utilisateurs sont de plus en plus conscients et par la suite préoccupés par la confidentialité de leurs données, nous sommes certains que les développeurs s’attacheront davantage à la création de logiciels les aidant à défendre l’intégrité de la vie privée des utilisateurs.

Tout comme l'industrie des antivirus a connu un boom économique après que les logiciels malveillants aient commencé à envahir Internet, nous sommes certains que les entreprises qui développent des logiciels de protection des données des utilisateurs connaîtront un franc succès. Où que vous vous trouviez - consommateur, développeur ou pirate informatique - la bataille pour la confidentialité des données des utilisateurs ne fait que commencer.