ARC Raiders, Embark bir düzeltme yayınlayana kadar oyuncuların özel Discord DM'lerini sessizce kaydediyordu

Kısa bir süre önce garip bir gizlilik sorunu keşfedildi ARC Akıncılarıoyunun özel olarak kaydedildiği yer Discord konuşmalar. Geliştirici Embark Studios, ortaya çıktıktan sonra sorunu durdurmak için hızlı bir şekilde bir düzeltme yayınladığı için sorun şimdi ele alındı.

Sorun ilk olarak bilgisayar mühendisi Timothy D. Meadows tarafından rapor edildi ve bir blog yazısında sorunla ilgili ayrıntıları paylaştı. Meadows'un araştırmasına göre, Discord entegrasyonu etkinleştirildiğinde oyun Discord kullanıcıları arasındaki özel doğrudan mesajları kaydediyordu. Bu konuşmalar oyuncunun bilgisayarında yerel olarak depolanan bir düz metin günlük dosyasına yazılıyordu.

Günlük dosyasının kullanıcılar arasında teati edilen özel mesajların tüm içeriğini içerdiği bildirildi. Bunun da ötesinde, Meadows aynı dosyaya Discord taşıyıcı kimlik doğrulama belirtecinin de kaydedildiğini keşfetti. Teorik olarak bu, bilgisayara, çökme raporlarına veya belirli yerel uygulamalara erişimi olan herkesin bu mesajları potansiyel olarak görüntüleyebileceği anlamına geliyordu.

Sorun özellikle oyunda kullanılan Discord SDK ile bağlantılıydı ve yalnızca Discord hesaplarını ARC Raiders'a bağlayan oyuncuları etkiliyordu. Discord hesaplarını hiç bağlamayan oyuncular bu durumdan etkilenmedi.

Sorunun kamuoyuna yansımasından kısa bir süre sonra Embark Studios yanıt verdi ve Discord SDK'nın amaçlanandan daha fazla kullanıcı bilgisi kaydettiğini doğruladı. Stüdyo, oyunculara verilerin asla kullanıcının bilgisayarının dışına aktarılmadığı ve geliştiricilerin mesajlara asla erişmediği veya depolamadığı konusunda güvence verdi. Sorunlu kayıt davranışını devre dışı bırakan bir düzeltme de yayınlandı. Ekip ayrıca, gelecekte benzer sorunların ortaya çıkmamasını sağlamak için daha derin bir denetim gerçekleştirdiğini belirtti.