Steam продолжает передавать данные о вашем статусе друзьям, даже если вы «Не в сети»

Анонимный блог утверждает, что клиент Steam продолжает транслировать время вашего входа и выхода из системы, даже если вы установили статус «Невидимка» или «Не в сети». Согласно блогу Xmrcat,

Установка статуса «Не в сети» — это, по сути, иллюзия в интерфейсе. Для мира вы можете казаться офлайн, но серверный менеджер соединений (CM) продолжает транслировать вашу активность в сокет. Эта утечка обходит всё, даже настройки «Частного профиля». По сути, она предоставляет вашим друзьям журнал в реальном времени о том, когда вы спите и просыпаетесь, делая ваши настройки приватности практически бесполезными.

Согласно отчёту, клиент Steam, по-видимому, передаёт сырые метки времени Unix всем друзьям, добавленным на платформе, каждый раз при изменении вашего статуса, даже если вы включили настройки приватности, чтобы скрыть свою информацию. Единственная разница при переходе в «Невидимку» или «Не в сети» заключается в том, что клиент на ПК и устройствах ваших друзей поместит ваш профиль в список «Не в сети», так что они не смогут вас видеть, но клиент всё равно будет знать, когда вы последний раз заходили или выходили.

Для обычного пользователя это может не быть проблемой, но те, кто разбирается в программировании и разработке, потенциально могут извлечь эту информацию из бэкенда Steam. Можно перехватить полезную нагрузку сообщения protobuf ClientPersonaState, что потенциально раскроет ваш цикл сна или игровые привычки, позволяя кому-то другому отслеживать ваше поведение без вашего ведома.

Анонимный пользователь заявил, что сообщил о проблеме, но компания её проигнорировала.

Я отправил это в Valve через HackerOne, — написал Xmrcat. — Я показал им, как могу восстановить ежедневные циклы сна целика, несмотря на то, что он был «невидимкой» неделями.

Однако многие люди добавляют в друзья в Steam тех, кого не знают лично, что означает, что эта проблема может касаться некоторых пользователей.

Источник: Tomshardware.com