這是 Google Chrome 的瀏覽器擴充,
主要增加一些實用的物品庫交易功能,
今天更新後要求新權限"讀取所有造訪網站的資料",
注重網路隱私的建議移除。
**************************************************
官方更新釋出前聲明: https://goo.gl/xfjxFE
原連結 http://steamcommunity.com/groups/SteamInventoryHelper#announcements/detail/2694698722699380319
為了和合作網站溝通,這次更新包含新權限要求,
你會看到"讀取及變更造訪網站的所有資料"通知,
這只是Google的原則要求,不用驚慌,
我們不會讀取或變更你的資料,
也會放上隱私政策連結讓你放心。
**************************************************
更新釋出後登上reddit熱門文章:
警告: Steam Inventory Helper 包含危險權限
https://redd.it/70xofs
原碼分析:
Steam Inventory Helper (SIH) 瀏覽器擴充
會載入所有開啟的網頁,甚至是about:blank空白頁
監控何時進入網站、何時滑鼠點擊/移動、
何時開始輸入文字(不是鍵盤側錄,只記錄動作時間)
當你點擊連結時,會將網址回傳到 steamih.com/box/monit
結論:盡快移除!