En nyupptäckt säkerhetsbrist i det mäkta populära Arc Raiders har väckt en del oro online, efter att det blivit tydligt att spelet loggade privata Discord-konversationer under spelandet. Något som uppdagades av bloggaren Timothy Meadows när han analyserade lokala loggfiler.
Enligt Meadows kunde spelet logga privata meddelanden och lagra dessa i lokala loggar, utan någon som helst kryptering. Vad som gjorde det hela ännu mer oroväckande var att han även hittade en så kallad Discord Bearer-token bland samma filer - en nyckel som i teorin ger fri tillgång till en användares Discord-konto.
Det är dock viktigt att understryka att inga av dessa uppgifter lämnade datorn - alltså inget skickades till servrar hos Embark - vilka själva reagerade snabbt och har nu stängt av den problematiska loggningen. I ett meddelande till spelare skriver man att:
"The team is working on a hotfix to address an issue where the Discord SDK logged excessive user information. Rest assured that your private and/or personal data was not sent outside your machine and Embark has not (and will not) review or keep such information. We will disable the Discord SDK logging and are conducting a deeper audit to ensure no further issues. If you have questions or concerns, please contact our support team"
Även om det hela troligen inte var avsiktligt så är det en bra påminnelse om riskerna kring att koppla konton kors och tvärs. Vilket bör göras med stor försiktighet - och helst av allt undvikas helt.
Brukar du koppla dina konton till olika tjänster, eller har du unika inloggningar till allt?
