安全研究员曝光游戏Discord集成功能存在严重安全隐患

据资深网络安全研究员蒂莫西·梅多斯（Timothy Meadows）最新爆料，Embark Studios开发的射击游戏《ARC Raiders》存在一个可能危及玩家隐私的重大安全漏洞。该漏洞可能导致玩家的私密Discord聊天记录、好友列表信息等敏感数据面临泄露风险。

漏洞详情：私密信息明文存储本地

梅多斯在本周发布的博客中指出，当玩家启用Discord集成功能时，《ARC Raiders》会将私密Discord直接消息、好友状态数据以及Discord持有者认证令牌以明文形式存储在本地日志文件中。

"在游戏运行期间，两名用户之间的私密Discord直接消息对话被以纯文本形式写入本地游戏日志文件"，梅多斯在博客中写道，"此外，完整的Discord持有者认证令牌也存储在同一个日志文件中。这些发现代表着严重的隐私和安全违规行为。"

漏洞成因：SDK过度收集信息

据分析，这一问题源于《ARC Raiders》Discord SDK的工作方式。当启用Discord集成时，SDK使用完整的Discord持有者认证令牌来访问数据，但意外地收集了超出预期的信息，包括私密直接消息。

梅多斯强调："SDK没有过滤敏感事件，而是将其接收到的所有内容都记录到磁盘上。"这意味着游戏运行时接收的私人对话可能被写入磁盘，这些数据的日志文件可能包含在崩溃报告或错误报告上传中，并且可能被同一台机器上的其他应用程序访问。

官方回应：紧急部署热修复

在事件曝光后，Embark Studios迅速在官方Discord服务器发布声明，表示正在制作热修复补丁来解决这个问题。声明称："团队正在制作热修复补丁，以解决Discord SDK记录过多用户信息的问题。请放心，您的私人和/或个人数据不会发送到您的机器之外，Embark没有（也不会）审查或保留此类信息。"

与此同时，梅多斯建议玩家立即更改Discord密码，不要与任何人共享日志文件，并在问题解决前禁用《ARC Raiders》中的Discord集成功能。

后续进展：多方回应待确认

目前，相关媒体已联系Embark Studios和Discord寻求评论。我们将持续关注此事件的进一步发展。