《ARC Raiders》翻车！曝泄露玩家私信与令牌，陷隐私风波

近日，《ARC Raiders》陷入隐私风波——有报告称，这款去年爆火的射击游戏在玩家不知情的情况下，悄悄记录了玩家的私人Discord私信。 06sy.cn

工程师Timothy D. Meadows披露了他所称的与这款游戏相关的“严重隐私与安全问题”。他解释称，两名玩家之间发送的消息被《ARC Raiders》的Discord SDK捕获，并“完整写入存储在用户本地的明文日志文件中”，而玩家对此毫不知情。需要说明的是，这不是默认行为，而是在玩家将Discord账号关联至《ARC Raiders》后才会触发（玩家可在设置菜单中解除关联）。 内容来自lingliuyx.com

06zyx.com

风险详解：私信与令牌如何被泄露

“此外，同一日志文件中还发现存储了完整的Discord Bearer身份验证令牌。” Meadows写道，“这些发现意味着严重的隐私与安全问题，影响到所有使用游戏Discord整合功能的玩家。”他同时警告，“能够访问用户设备或崩溃报告的第三方，可以读取这些私密对话。” 游戏来自lingliuyx.com

官方回应：承认问题并发布热修复

目前Embark Studios已迅速在Discord上发布更新，回应了这一尴尬问题。开发团队承认其Discord SDK“记录了过多的用户信息”，但未详细说明具体机制。目前团队已推出热修复补丁。 内容来自lingliuyx.com

“请放心，您的私密及/或个人数据并未被发送至您的设备之外，Embark未曾（也不会）查阅或保留此类信息。”开发者补充道，“我们将禁用Discord SDK的日志记录功能，并正在进行更深入的审查以确保无进一步问题。如有疑问或担忧，请联系我们的支持团队。” 游戏来自lingliuyx.com

攻略来自lingliuyx.com

当玩家将账号关联至《ARC Raiders》时弹出的Discord协议中，自然未提及Embark会或可能记录此类信息，但据测试，今日热修复后，此类Discord日志已不再生成。 零六游戏公众号

你们对此怎么看呢，相信官方的说法吗？欢迎来评论区讨论。