En nyopdaget sikkerhedsbrist i det enormt populære Arc Raiders har skabt bekymring online, efter det stod klart, at spillet har logget private Discord-samtaler under gameplay. Dette blev afsløret af bloggeren Timothy Meadows, da han analyserede lokale logfiler.
Ifølge Meadows var spillet i stand til som at logge private beskeder og gemme dem i lokale logs uden nogen form for kryptering. Hvad der gjorde det endnu mere foruroligende var, at han også fandt en såkaldt Discord Bearer token blandt de samme filer — en nøgle, der i teorien giver fri adgang til en brugers Discord-konto.
Det er dog vigtigt at understrege, at ingen af disse oplysninger forlod computeren — med andre ord blev intet sendt til Embarks servere — som reagerede hurtigt og nu har deaktiveret den problematiske logning. I en meddelelse til spillerne skriver de:
"The team is working on a hotfix to address an issue where the Discord SDK logged excessive user information. Rest assured that your private and/or personal data was not sent outside your machine and Embark has not (and will not) review or keep such information. We will disable the Discord SDK logging and are conducting a deeper audit to ensure no further issues. If you have questions or concerns, please contact our support team."
Selvom dette sandsynligvis ikke var tilsigtet, er det en god påmindelse om risiciene ved at linke konti på tværs af forskellige platforme. Dette bør gøres med stor forsigtighed — og helst undgås helt.
Linker du dine konti til forskellige tjenester, eller har du unikke logins til det hele?