👍 KAITO - 2

브라우저 확장 프로그램은
코드가 사용자 컴퓨터에 그대로 있는 채로 실행되는터라 어느 정도 코드 리뷰를 통해 리스크 검사를 할 수 있긴 합니다.

현재는 전형적인 키로거(계정 비번 다른 서버로 전송)은 보이지 않고,

활동상태인지 유휴상태인지를 구분하는 정도로 사용되는 것 같긴해요.

코드의 흐름을 보면 X 에서 사용자 행위를 기록하는 용도로 사용하는 것 같긴 합니다.

사용자 A 가 사용자 B가 작성한 123번 게시물을
x시 x분 x초 부터 xx초 보았고,
보는 동안 키입력이나 카우스 스크롤이 있었는지 확인하며, 이후 상세보기를 클릭했는지, 링크를 클릭했는지 의 데이터를 수집을 하는 것 같습니다.

단순히 123번 게시글을 열었다가 바로 껐는지나 그런걸 측정해서 "실제 관심" 을 측정하려고 하는 것 같긴 한데

그럴려면 모든 크립토 유저가 설치를 해야하고..
제일 꺼름칙한건 아직은 악성코드같은 코드가 없지만, 이미 받은 권한(키 입력 로깅) 이 있기 때문에 마음만 먹으면 언제든지 악성화가 가능하다는 정도가 아닐까 싶긴 하네요.