Si instaló Steam Inventory Helper en su computadora, es posible que desee desinstalarlo lo antes posible: informes recientes sugieren que esta extensión utilizada para comprar y vender productos digitales en Steam está espiando a sus usuarios.

Redditor Wartab hizo un análisis exhaustivo de la herramienta y llegó a las siguientes conclusiones:

• El código de spyware rastrea cada uno de tus movimientos desde el momento en que visitas un sitio web hasta que te vas. También rastrea de dónde vienes en el sitio.
• Steam Inventory Helper rastrea tus clics, incluso cuando mueves el mouse y cuando te enfocas en una entrada.
• Cuando hace clic en un enlace, envía la URL del enlace a un script de fondo.
• Afortunadamente, el código no controla lo que escribe.

El propósito de este spyware es recopilar datos sobre jugadores con fines promocionales.

Steam spyware

Esto es lo que escribió Wartab en Reddit:

Acabo de analizar el código actual de Steam Inventory Helper. Paso a paso lo que hace:

En cada página que visita, SIH ejecuta el código en document_start (es decir, tan pronto como se abre la página). ¡Incluso se ejecuta en su página about: blank y en todos los subtramas del sitio visitado actualmente! El código ejecutado es js / common / frame.js

Lo que hace este script es muy desagradable. En primer lugar, supervisa CADA SOLO solicitud HTTP que realice. Luego enviará a su propio servidor un resumen de esta solicitud HTTP si se cumple alguna condición (¿promoverButter?).

La conclusión es: están monitoreando los sitios que visita y pueden estar enviando gran parte de su actividad en línea a su propio servidor. Todavía no podía entender cuándo lo hacen, pero parece ser para cosas promocionales. Más importante aún, en el futuro, incluso si lo que hacen ahora es legítimo, no se le informará sobre ningún cambio en sus permisos, porque básicamente ya tiene todos los permisos que puede obtener a ese respecto. Por lo tanto, sugiero desinstalar e informar esta extensión.

Steam aún no ha emitido ningún comentario sobre este asunto.

Los usuarios temen que Steam pueda entrar en modo de seguimiento completo

Como era de esperar, toda esta debacle ha decepcionado a muchos usuarios y los ha puesto nerviosos, temiendo que Steam pueda incluir algo inofensivo para habilitar el permiso al principio y luego habilitar un modo de seguimiento completo en una actualización posterior. Sin embargo, no es probable que Steam recurra a ese movimiento teniendo en cuenta la reacción negativa al spyware que se acaba de descubrir.

Como resultado de esta noticia, muchos usuarios han decidido desinstalar muchas otras aplicaciones y extensiones relacionadas con Steam, por temor a que estos programas también las estén espiando. Con todo, esta revelación da un golpe devastador a la reputación de Steam.

Volver al debate de privacidad de datos del usuario

Últimamente ha habido muchas revelaciones sobre la violación de los datos del usuario, como informes que revelan que los enrutadores Netgear recopilan datos analíticos, Windows 10 Enterprise ignora la configuración de privacidad del usuario y la infame infección avanzada de la puerta trasera de la NSA que afectó a decenas de miles de computadoras con Windows.

¿Cómo pueden los usuarios evitar que las empresas y otras organizaciones recopilen datos sobre su comportamiento y preferencias digitales? Parece que en la era de la no privacidad, el software VPN podría ser la respuesta. Sin embargo, cualquier herramienta que afirme proteger su privacidad en línea no es 100% a prueba de balas y, en última instancia, no hay una solución perfecta para este dilema. Con un número creciente de usuarios cada vez más conscientes y posteriormente preocupados por la privacidad de sus datos, estamos seguros de que los desarrolladores se centrarán más en crear software que los ayude a defender la integridad de la privacidad del usuario.

Al igual que la industria antivirus creció después de que el malware comenzó a invadir Internet, estamos seguros de que las compañías que desarrollen software de privacidad de datos de usuarios tendrán mucho éxito en el futuro. No importa dónde caiga: consumidor, desarrollador o pirata informático, la batalla para mantener la privacidad de los datos de los usuarios acaba de comenzar.