安全研究人员发现重大隐患

近日，游戏《Arc Raiders》的Discord集成功能被曝存在严重数据安全问题，该功能竟然将用户的私人Discord消息本地存储在个人电脑上。这一发现令玩家社区哗然。

开发团队紧急响应

幸运的是，开发团队启程工作室(Embark Studios)已经迅速发布了热修复程序。一位Discord发言人对此表示："我们近期注意到《Arc Raiders》部分玩家受到影响，这个问题涉及原本为开发者准备的Social SDK调试功能。"

该发言人进一步解释："这导致部分玩家的游戏内Discord信息被存储在本地设备上，要查看这些信息需要直接访问设备或相关文件。启程工作室已经发布了热修复程序，我们正在为开发者提供指导，并更新Discord Social SDK以增加额外保护措施。"

潜在风险不容小觑

值得关注的是，首位发现并公布该漏洞的研究人员蒂莫西·梅多斯(Timothy Meadows)指出，存储这些消息的日志文件很可能被包含在错误报告中，或者被其他有权访问机器文件的应用程序获取。

据Discord公司透露，他们在3月4日意识到这个问题后，立即与启程工作室合作解决。启程工作室随后通过热修复程序快速解决了这一问题。

多方协作加强防护

Discord方面正在发布Social SDK更新，并修订开发者指南，以防止类似问题再次发生。公司还直接与现有或在开发中的集成合作伙伴进行沟通。

该问题的根源在于Discord Social SDK中的调试日志功能。当开发者在测试或排查集成问题时启用高级日志记录级别时，就会生成额外的本地日志。据了解，这个问题仅影响那些将Discord账户与启程集成功能关联的用户。

安全建议与展望

在梅多斯最初的博客文章中，他建议启用《Arc Raiders》Discord集成功能的用户立即更改Discord密码并禁用该集成功能。随着漏洞的修复和新防护措施的实施，希望这类Discord集成安全问题能够彻底成为历史。

业内人士表示，这次事件再次敲响了游戏数据安全的警钟，各大开发团队都需要引以为戒，加强用户隐私保护措施。