ARC Raiders zeichnet heimlich private Discord-DMs von Spielern auf, bis Embark Hotfix veröffentlicht

In ARC Raiders wurde kürzlich ein merkwürdiges Datenschutzproblem entdeckt: Das Spiel protokollierte private Discord-Konversationen. Das Problem wurde inzwischen behoben, da der Entwickler Embark Studios nach dem Bekanntwerden schnell einen Hotfix veröffentlichte, um den Fehler zu beheben.

Das Sicherheitsleck wurde zuerst vom Computeringenieur Timothy D. Meadows gemeldet, der Einzelheiten dazu in einem Blogbeitrag veröffentlichte. Laut seiner Untersuchung zeichnete das Game private Direktnachrichten zwischen Discord-Nutzern auf, sofern die Discord-Integration aktiviert war. Diese Unterhaltungen wurden in eine einfache Text-Logdatei geschrieben, die lokal auf dem Computer des Spielers gespeichert war.

Die Logdatei enthielt demnach den vollständigen Inhalt der zwischen den Nutzern ausgetauschten privaten Nachrichten. Darüber hinaus entdeckte Meadows, dass in derselben Datei auch ein Discord-Bearer-Authentifizierungs-Token gespeichert wurde. Dies bedeutete theoretisch, dass jeder mit Zugriff auf den Computer, auf Absturzberichte oder bestimmte lokale Anwendungen diese Nachrichten potenziell einsehen konnte.

Das Problem stand in direktem Zusammenhang mit dem im Game verwendeten Discord-SDK und betraf nur Spieler, die ihre Discord-Konten mit ARC Raiders verknüpft hatten. Zocker, die ihre Konten nie verbunden hatten, waren nicht betroffen. Kurz nachdem das Problem öffentlich wurde, reagierte Embark Studios und bestätigte, dass das Discord-SDK mehr Nutzerinformationen protokolliert hatte als beabsichtigt.

Das Studio versicherte den Spielern, dass die Daten niemals von deren Computern nach außen übertragen wurden und die Entwickler nie auf die Nachrichten zugegriffen oder diese gespeichert haben. Ein Hotfix, der das problematische Logging-Verhalten deaktiviert, wurde bereits veröffentlicht. Das Team erklärte außerdem, dass derzeit eine tiefgreifende Prüfung durchgeführt wird, um sicherzustellen, dass ähnliche Probleme in Zukunft nicht mehr auftreten.