यदि आप अपने कंप्यूटर पर स्टीम इन्वेंटरी हेल्पर स्थापित करते हैं, तो आप इसे जल्द से जल्द अनइंस्टॉल करना चाह सकते हैं: हालिया रिपोर्टों के अनुसार यह एक्सटेंशन स्टीम पर डिजिटल सामान खरीदने और बेचने के लिए इस्तेमाल किया गया है जो अपने उपयोगकर्ताओं पर जासूसी कर रहा है।

Redditor Wartab ने टूल का गहन विश्लेषण किया और निम्नलिखित निष्कर्ष पर पहुंचा:

• स्पायवेयर कोड आपके हर कदम को उस पल से शुरू करता है, जब आप किसी वेबसाइट पर जाते हैं। यह ट्रैक भी करता है कि आप साइट पर कहां से आ रहे हैं।
• स्टीम इन्वेंटरी हेल्पर आपके क्लिकों को ट्रैक करता है, जब आप अपने माउस को स्थानांतरित कर रहे होते हैं और जब आप किसी इनपुट पर ध्यान केंद्रित कर रहे होते हैं।
• जब आप किसी लिंक पर क्लिक करते हैं, तो यह लिंक के URL को एक बैकग्राउंड स्क्रिप्ट में भेजता है।
• सौभाग्य से, कोड यह मॉनिटर नहीं करता है कि आप क्या टाइप करते हैं।

इस स्पाइवेयर का उद्देश्य प्रचारक उद्देश्यों के लिए गेमर्स के बारे में डेटा एकत्र करना है।

स्टीम स्पाईवेयर

वार्टाब ने रेडिट पर क्या लिखा है:

मैंने अभी स्टीम इन्वेंटरी हेल्पर के वर्तमान कोड का विश्लेषण किया है। कदम से कदम यह क्या करता है:

आपके द्वारा देखे गए हर एक पृष्ठ पर, SIH document_start पर कोड निष्पादित करता है (जैसे ही पृष्ठ खोला जाता है)। यह आपके बारे में भी निष्पादित करता है: रिक्त पृष्ठ और वर्तमान में देखी गई साइट पर सभी उप-फ़्रेमों में! निष्पादित कोड js / common / फ्रेम.js है

यह लिपि जो करती है वह बहुत बुरा है। सबसे पहले, यह आपके द्वारा किए गए हर एकल HTTP अनुरोध पर नज़र रखता है। यदि कुछ शर्त पूरी हो जाती है तो यह अपने स्वयं के सर्वर को इस HTTP अनुरोध का सारांश भेजेगा।

लब्बोलुआब यह है: वे निगरानी कर रहे हैं कि आप किन साइटों पर जाएँ और अपनी ऑनलाइन गतिविधि का एक बहुत कुछ अपने सर्वर पर भेज सकते हैं। मैं यह पता नहीं लगा सका कि वे ऐसा करते हैं, फिर भी, लेकिन यह प्रचारक सामान के लिए लगता है। इससे भी महत्वपूर्ण बात यह है कि भविष्य में, भले ही वे अब क्या करें, वैध है, आपको उनकी अनुमति में किसी भी बदलाव के बारे में सूचित नहीं किया जाएगा, क्योंकि यह मूल रूप से पहले से ही हर अनुमति के संबंध में है। इसलिए मैं दृढ़ता से इस विस्तार की स्थापना रद्द करने और रिपोर्ट करने का सुझाव देता हूं।

स्टीम ने अभी तक इस मामले पर कोई टिप्पणी जारी नहीं की है।

उपयोगकर्ताओं को डर है कि स्टीम पूर्ण ट्रैकिंग मोड में जा सकता है

इस पूरे पराजय ने कई उपयोगकर्ताओं को अनिश्चित रूप से निराश कर दिया है और उन्हें किनारे कर दिया है, इस डर से कि स्टीम पहली बार अनुमति को सक्षम करने के लिए कुछ हानिरहित शामिल कर सकता है और बाद में अपडेट में पूर्ण-ट्रैकिंग ट्रैक को सक्षम कर सकता है। हालाँकि, यह संभावना नहीं है कि स्टीम कभी भी स्पाइवेयर की नकारात्मक प्रतिक्रिया को देखते हुए इस तरह के कदम का सहारा लेगा जो अभी खोजा गया था।

इस खबर के परिणामस्वरूप, कई उपयोगकर्ताओं ने कई अन्य स्टीम-संबंधित ऐप और एक्सटेंशन की स्थापना रद्द करने का फैसला किया है, डर है कि ये कार्यक्रम उन पर भी जासूसी कर सकते हैं। कुल मिलाकर, यह रहस्योद्घाटन स्टीम की प्रतिष्ठा के लिए एक विनाशकारी झटका है।

उपयोगकर्ता डेटा गोपनीयता बहस पर वापस जाएं

हाल ही में उपयोगकर्ता डेटा के उल्लंघन के संबंध में कई खुलासे हुए हैं, जैसे रिपोर्ट से पता चलता है कि नेटगियर राउटर्स एनालिटिक्स डेटा इकट्ठा करते हैं, विंडोज 10 एंटरप्राइज उपयोगकर्ता गोपनीयता सेटिंग्स की अनदेखी करता है, और कुख्यात उन्नत एनएसए बैकडोर संक्रमण है जो हजारों विंडोज कंप्यूटरों को प्रभावित करता है।

उपयोगकर्ता कंपनियों और अन्य संगठनों को अपने डिजिटल व्यवहार और वरीयताओं पर डेटा एकत्र करने से कैसे रोक सकते हैं? ऐसा लगता है कि कोई गोपनीयता के युग में, वीपीएन सॉफ्टवेयर जवाब हो सकता है। हालांकि, आपकी ऑनलाइन गोपनीयता की रक्षा करने का दावा करने वाला कोई भी उपकरण 100% बुलेटप्रूफ नहीं है और आखिरकार, इस प्रश्न का कोई सटीक समाधान नहीं है। उपयोगकर्ताओं की बढ़ती संख्या के साथ अधिक जागरूक बनने और बाद में उनकी डेटा गोपनीयता के बारे में चिंतित होने के कारण, हमें यकीन है कि डेवलपर्स सॉफ़्टवेयर बनाने पर अधिक ध्यान केंद्रित करेंगे जो उन्हें उपयोगकर्ता गोपनीयता की अखंडता की रक्षा करने में मदद करता है।

जैसे एंटीवायरस उद्योग ने इंटरनेट पर आक्रमण करने के लिए मैलवेयर शुरू करने के बाद बूम किया, हमें यकीन है कि उपयोगकर्ता डेटा गोपनीयता सॉफ्टवेयर विकसित करने वाली कंपनियां भविष्य में बहुत सफल हो जाएंगी। कोई फर्क नहीं पड़ता कि आप कहाँ गिरते हैं - उपभोक्ता, डेवलपर, या हैकर - उपयोगकर्ता डेटा को निजी रखने की लड़ाई अभी शुरू हुई है।