近日,《ARC Raiders》卷入了一场隐私争议——据相关报告显示,这款在去年走红的射击游戏,在未告知玩家的情况下,暗中记录了玩家的Discord私人私信。
工程师Timothy D. Meadows曝光了他认为与该游戏相关的“重大隐私和安全隐患”。他指出,玩家之间传递的信息会被《ARC Raiders》的Discord SDK获取,并“以明文形式完整记录在用户本地存储的日志文件里”,但玩家对此并不知情。需要说明的是,这并非默认状态,只有当玩家把Discord账号与《ARC Raiders》绑定后才会出现这种情况(玩家可通过设置菜单取消绑定)。
此外,在同一日志文件中还发现了完整的Discord Bearer身份验证令牌被存储。”Meadows写道,“这些发现表明存在严重的隐私与安全隐患,会对所有使用该游戏Discord整合功能的玩家造成影响。”他同时提醒道,“那些能够访问用户设备或崩溃报告的第三方,是可以读取这些私密对话的。”
Embark Studios已迅速通过Discord发布更新,对这一尴尬状况作出回应。开发团队承认其Discord SDK“收集了超出必要范围的用户信息”,不过并未具体解释相关机制。目前团队已推出热修复补丁来解决该问题。
请放心,您的私密及/或个人数据并未被发送至您的设备之外,Embark未曾(也不会)查阅或保留此类信息。开发者补充表示,他们将禁用Discord SDK的日志记录功能,同时正在开展更深入的审查工作,以确保不会出现其他问题。若您有任何疑问或担忧,欢迎联系他们的支持团队。
玩家在将账号关联到《ARC Raiders》时弹出的Discord协议里,本来就没提到Embark会或者可能记录这类信息,不过根据测试,今天热修复之后,这类Discord日志已经不再产生了。
大家对这件事有什么看法呀,会相信官方给出的说法吗?欢迎到评论区一起交流讨论。