El SDK de Discord utilizado en el shooter registraba una cantidad excesiva de datos.
Embark Studios ha lanzado una actualización urgente para su shooter ARC Raiders tras descubrir un problema que podía hacer que los mensajes privados de los usuarios de Discord acabaran en los archivos de registro del juego.
El problema fue reportado por el tecno-blogger e ingeniero de sistemas Timothy Meadows. En su informe, señaló que el SDK de Discord utilizado en el juego registraba una cantidad excesiva de datos, incluyendo mensajes privados entre dos usuarios y el token de autenticación. Estos datos podían guardarse en formato de texto en los registros del juego.
Según Meadows, la razón radica en cómo funciona la integración de Discord. Cuando se activa la función de integración, el juego utiliza el token completo para acceder a los datos de la cuenta. Al mismo tiempo, el SDK no filtraba el contenido y grababa prácticamente todo el contenido recibido en el disco, por lo que las conversaciones privadas podían aparecer en los registros.
Los desarrolladores reaccionaron rápidamente y lanzaron una actualización que soluciona el problema. En un mensaje a los jugadores en el servidor oficial de Discord, el equipo explicó la situación:
El equipo también está trabajando en un hotfix para solucionar el problema por el cual el SDK de Discord registraba una cantidad excesiva de información del usuario. Tengan la seguridad de que sus datos personales no se enviaron fuera de su ordenador, y Embark no ha visto ni almacena dicha información. Desactivaremos el registro del SDK de Discord y realizaremos una auditoría más profunda para asegurarnos de que no se produzcan más problemas de este tipo.
