[闲聊] Steam Inventory Helper 收集隐私

楼主: mkz6 ( )   2017-09-19 09:47:32
这是 Google Chrome 的浏览器扩充,
主要增加一些实用的物品库交易功能,
今天更新后要求新权限"读取所有造访网站的资料",
注重网络隐私的建议移除。
**************************************************
官方更新释出前声明: https://goo.gl/xfjxFE
原连结 http://steamcommunity.com/groups/SteamInventoryHelper#announcements/detail/2694698722699380319
为了和合作网站沟通,这次更新包含新权限要求,
你会看到"读取及变更造访网站的所有资料"通知,
这只是Google的原则要求,不用惊慌,
我们不会读取或变更你的资料,
也会放上隐私政策连结让你放心。
**************************************************
更新释出后登上reddit热门文章:
警告: Steam Inventory Helper 包含危险权限
https://redd.it/70xofs
原码分析:
Steam Inventory Helper (SIH) 浏览器扩充
会加载所有开启的网页,甚至是about:blank空白页
监控何时进入网站、何时鼠标点击/移动、
何时开始输入文字(不是键盘侧录,只记录动作时间)
当你点击连结时,会将网址回传到 steamih.com/box/monit
结论:尽快移除!
作者: Angesi (小云豹)   2017-09-19 09:52:00
光明正大的监谍软件
作者: ideekao (用一生的爱守护妳)   2017-09-19 09:55:00
有替代插件吗 ~_~
作者: wyiwyi (纸片宅)   2017-09-19 10:09:00
输入不会被顺便记录吗....
作者: juiclykiller (松山鬼见愁㊣抖M抖M)   2017-09-19 10:11:00
反正都是迷片跟本
作者: Korsechi (laus)   2017-09-19 10:17:00
讨论区骂翻 停用观察
作者: leo19981 (sleepless in vancouver)   2017-09-19 11:06:00
最近先不卖卡
作者: zonemaster (无)   2017-09-19 11:23:00
这个扩充会造成我每次看Steam页面时动不动遗失cookie要求重新登入.确认这东西是凶手后我就再也没用过了.卖卡其实用Steam Enhanced一样可以自动选价钱,只不过要一张一张手动来而已
作者: LaplaceDemon (拉普拉斯恶魔)   2017-09-19 14:03:00
装个charles就可以挡下来了
作者: BekkevarPow   2017-09-19 14:14:00
可惜了 就插件本身来说很实用
作者: BlackBird (黑鸟)   2017-09-19 16:01:00
官方缩了,要撤下现在版本换不会收集的。https://goo.gl/MNxFJD
作者: JustI5566 (就是特爱5566)   2017-09-19 17:44:00
这种绝对被抓包的事情为啥要硬干,实在无法理解
作者: a24987195 (AngelKayle)   2017-09-20 02:34:00
所以我继续留着不砍,官方之后会更新不会收集资料的版本进Google扩充功能商店吗
作者: BlackBird (黑鸟)   2017-09-20 05:02:00
目前看来是不会了,官方不打算停手。要嘛放弃要嘛使用旧版吧...

Links booklink

Contact Us: admin [ a t ] ucptt.com