[閒聊] Steam Inventory Helper 收集隱私

作者: mkz6 ( )   2017-09-19 09:47:32
這是 Google Chrome 的瀏覽器擴充,
主要增加一些實用的物品庫交易功能,
今天更新後要求新權限"讀取所有造訪網站的資料",
注重網路隱私的建議移除。
**************************************************
官方更新釋出前聲明: https://goo.gl/xfjxFE
原連結 http://steamcommunity.com/groups/SteamInventoryHelper#announcements/detail/2694698722699380319
為了和合作網站溝通,這次更新包含新權限要求,
你會看到"讀取及變更造訪網站的所有資料"通知,
這只是Google的原則要求,不用驚慌,
我們不會讀取或變更你的資料,
也會放上隱私政策連結讓你放心。
**************************************************
更新釋出後登上reddit熱門文章:
警告: Steam Inventory Helper 包含危險權限
https://redd.it/70xofs
原碼分析:
Steam Inventory Helper (SIH) 瀏覽器擴充
會載入所有開啟的網頁,甚至是about:blank空白頁
監控何時進入網站、何時滑鼠點擊/移動、
何時開始輸入文字(不是鍵盤側錄,只記錄動作時間)
當你點擊連結時,會將網址回傳到 steamih.com/box/monit
結論:盡快移除!
作者: Angesi (小雲豹)   2017-09-19 09:52:00
光明正大的監諜軟體
作者: ideekao (用一生的愛守護妳)   2017-09-19 09:55:00
有替代插件嗎 ~_~
作者: wyiwyi (紙片宅)   2017-09-19 10:09:00
輸入不會被順便記錄嗎....
作者: juiclykiller (松山鬼見愁㊣抖M抖M)   2017-09-19 10:11:00
反正都是迷片跟本
作者: Korsechi (laus)   2017-09-19 10:17:00
討論區罵翻 停用觀察
作者: leo19981 (sleepless in vancouver)   2017-09-19 11:06:00
最近先不賣卡
作者: zonemaster (無)   2017-09-19 11:23:00
這個擴充會造成我每次看Steam頁面時動不動遺失cookie要求重新登入.確認這東西是兇手後我就再也沒用過了.賣卡其實用Steam Enhanced一樣可以自動選價錢,只不過要一張一張手動來而已
作者: LaplaceDemon (拉普拉斯惡魔)   2017-09-19 14:03:00
裝個charles就可以擋下來了
作者: BekkevarPow   2017-09-19 14:14:00
可惜了 就插件本身來說很實用
作者: BlackBird (黑鳥)   2017-09-19 16:01:00
官方縮了,要撤下現在版本換不會收集的。https://goo.gl/MNxFJD
作者: JustI5566 (就是特愛5566)   2017-09-19 17:44:00
這種絕對被抓包的事情為啥要硬幹,實在無法理解
作者: a24987195 (AngelKayle)   2017-09-20 02:34:00
所以我繼續留著不砍,官方之後會更新不會收集資料的版本進Google擴充功能商店嗎
作者: BlackBird (黑鳥)   2017-09-20 05:02:00
目前看來是不會了,官方不打算停手。要嘛放棄要嘛使用舊版吧...

Links booklink

Contact Us: admin [ a t ] ucptt.com