Rain
Arc Raiders phải tung bản vá khẩn cấp sau khi phát hiện lỗi Discord có thể ghi lại hoạt động người dùng.
Embark Studios vừa phải phát hành một bản vá khẩn cấp cho Arc Raiders sau khi phát hiện lỗi nghiêm trọng liên quan đến tính năng tích hợp Discord trong game. Sự cố này khiến phần mềm có thể ghi lại quá nhiều dữ liệu hoạt động của người dùng trên nền tảng Discord, làm dấy lên lo ngại về quyền riêng tư.
Thông tin ban đầu được công bố trên máy chủ Discord chính thức của Arc Raiders, nơi Embark Studios thông báo rằng họ buộc phải tung hotfix ngay lập tức do bộ công cụ phát triển (SDK) của Discord đã ghi nhận “quá nhiều thông tin người dùng”. Tuy nhiên, báo cáo chi tiết từ kỹ sư máy tính Timothy Meadows cho thấy vấn đề nghiêm trọng hơn so với thông báo ban đầu.
Theo Meadows, hệ thống tích hợp Discord của Arc Raiders đã mở một kết nối gateway hoàn chỉnh với Discord, tương tự như cách ứng dụng Discord trên máy tính hoạt động. Điều này đồng nghĩa nếu người chơi liên kết tài khoản Discord với Arc Raiders, toàn bộ các sự kiện trên Discord – bao gồm cả tin nhắn riêng tư giữa hai người dùng – đều có thể bị ghi lại.
Nguyên nhân nằm ở việc SDK không lọc các dữ liệu nhạy cảm. Thay vào đó, hệ thống đã ghi lại toàn bộ dữ liệu nhận được và lưu chúng vào bộ nhớ cục bộ. Meadows cho biết: “Thay vì lọc các sự kiện nhạy cảm, SDK đã ghi lại mọi dữ liệu nhận được vào ổ đĩa.”
Trước lo ngại từ cộng đồng, Embark Studios nhanh chóng trấn an người chơi rằng dữ liệu này không hề được gửi về máy chủ của họ. Theo nhà phát triển, toàn bộ thông tin chỉ được lưu tạm thời trên chính máy tính của người dùng và không bị truy cập hoặc lưu trữ bởi Embark.
“Chúng tôi muốn đảm bảo rằng dữ liệu cá nhân hoặc riêng tư của bạn không được gửi ra khỏi máy tính. Embark chưa từng và cũng sẽ không xem xét hay lưu trữ những thông tin này,” studio cho biết trong thông báo chính thức. Đồng thời, họ cũng khẳng định đã vô hiệu hóa chức năng ghi log của Discord SDK và tiến hành kiểm tra toàn bộ hệ thống để tránh các sự cố tương tự trong tương lai.
Rain
