ARC Raiders spelade tyst in spelarnas privata Discord DM tills Embark släppte en hotfix

Ett märkligt integritetsproblem upptäcktes nyligen i ARC Raidersdär spelet hittades logga privat Discord konversationer. Problemet har nu tagits upp, eftersom utvecklaren Embark Studios snabbt släppte en hotfix för att stoppa problemet efter att det kom fram.

Problemet rapporterades först av datateknikern Timothy D. Meadows, som delade detaljer om problemet i ett blogginlägg. Enligt hans undersökning spelade spelet in privata direktmeddelanden mellan Discord-användare när Discord-integrationen var aktiverad. Dessa konversationer skrevs till en loggfil i klartext som lagrades lokalt på spelarens dator.

Loggfilen innehöll enligt uppgift hela innehållet i privata meddelanden som utväxlades mellan användare. Utöver det upptäckte Meadows också att en Discord-bärarautentiseringstoken sparades i samma fil. I teorin innebar detta att alla med tillgång till datorn, kraschrapporter eller vissa lokala applikationer potentiellt kunde se dessa meddelanden.

Problemet var specifikt kopplat till Discord SDK som används i spelet, och det påverkade bara spelare som hade anslutit sina Discord-konton till ARC Raiders. Spelare som aldrig länkade sina Discord-konton påverkades inte.

Strax efter att problemet blev offentligt svarade Embark Studios och bekräftade att Discord SDK hade loggat mer användarinformation än avsett. Studion försäkrade spelarna om att data aldrig överfördes utanför användarens dator och att utvecklarna aldrig kom åt eller lagrade meddelandena själva. En hotfix har också släppts som inaktiverar det problematiska loggningsbeteendet. Teamet uppgav vidare att det utför en djupare granskning för att se till att liknande problem inte dyker upp i framtiden.