《ARC Raiders》翻车了！曝泄露玩家私信与令牌

近日，《ARC Raiders》陷入隐私风波——有报告称，这款去年爆火的射击游戏在玩家不知情的情况下，悄悄记录了玩家的私人Discord私信。

工程师Timothy D. Meadows披露了他所称的与这款游戏相关的“严重隐私与安全问题”。他解释称，两名玩家之间发送的消息被《ARC Raiders》的Discord SDK捕获，并“完整写入存储在用户本地的明文日志文件中”，而玩家对此毫不知情。需要说明的是，这不是默认行为，而是在玩家将Discord账号关联至《ARC Raiders》后才会触发（玩家可在设置菜单中解除关联）。

“此外，同一日志文件中还发现存储了完整的Discord Bearer身份验证令牌。” Meadows写道，“这些发现意味着严重的隐私与安全问题，影响到所有使用游戏Discord整合功能的玩家。”他同时警告，“能够访问用户设备或崩溃报告的第三方，可以读取这些私密对话。”

目前Embark Studios已迅速在Discord上发布更新，回应了这一尴尬问题。开发团队承认其Discord SDK“记录了过多的用户信息”，但未详细说明具体机制。目前团队已推出热修复补丁。

“请放心，您的私密及/或个人数据并未被发送至您的设备之外，Embark未曾（也不会）查阅或保留此类信息。”开发者补充道，“我们将禁用Discord SDK的日志记录功能，并正在进行更深入的审查以确保无进一步问题。如有疑问或担忧，请联系我们的支持团队。”

当玩家将账号关联至《ARC Raiders》时弹出的Discord协议中，自然未提及Embark会或可能记录此类信息，但据测试，今日热修复后，此类Discord日志已不再生成。

相关报道: