ARC Raiders незаметно записывал личные DM игроков в Discord, пока Embark не выпустил исправление

Недавно была обнаружена странная проблема с конфиденциальностью в ARC Raidersгде было обнаружено, что игра регистрирует приватные Discord разговоры. Проблема уже решена, так как разработчик Embark Studios быстро выпустил исправление для устранения проблемы после того, как о ней стало известно.

Первым о проблеме сообщил компьютерный инженер Тимоти Д. Медоуз (Timothy D. Meadows), который поделился подробностями о проблеме в своем блоге. Согласно его расследованию, игра записывала личные прямые сообщения между пользователями Discord, когда была включена интеграция Discord. Эти разговоры записывались в текстовый лог-файл, хранящийся локально на компьютере игрока.

Как сообщается, в лог-файле содержалось полное содержание личных сообщений, которыми обменивались пользователи. Кроме того, Медоуз обнаружил, что в том же файле сохранялся токен аутентификации носителя Discord. Теоретически, это означало, что любой человек, имеющий доступ к компьютеру, отчетам о сбоях или определенным локальным приложениям, мог потенциально просмотреть эти сообщения.

Проблема была связана именно с Discord SDK, используемым в игре, и затрагивала только тех игроков, которые подключили свои аккаунты Discord к ARC Raiders. Игроки, которые не подключали свои аккаунты Discord, не пострадали.

Вскоре после того, как проблема стала достоянием общественности, Embark Studios ответила и подтвердила, что Discord SDK записывал больше информации о пользователях, чем предполагалось. Студия заверила игроков, что эти данные никогда не передавались за пределы компьютера пользователя и что разработчики не получали доступа к сообщениям и не хранили их сами. Также было выпущено исправление, которое отключает проблематичное ведение логов. Команда также заявила, что проводит более глубокий аудит, чтобы убедиться, что подобные проблемы не появятся в будущем.