[新聞] Epic Games 商店傳出竊取玩家 Steam 資

看板C_Chat作者Ryo5566時間6年前 (2019/03/18 13:48)推噓6(9推 3噓 14→)

留言26則, 16人參與討論串1/1

Epic Games 商店傳出竊取玩家 Steam 資料惹議、創始人證實並承諾修改 Valve：調查中 https://gnn.gamer.com.tw/0/176740.html （GNN 記者 Jessica 報導） 2019-03-18 13:15:27 　　Epic 因旗下 Epic Games Store 平台傳出疑似會竊取玩家電腦的 Steam 資料等而引起熱議，事件爆發後，Epic 和 Valve 也陸續出面回應。　　繼今年初的使用條款質疑事件後（可參考此篇 GNN 新聞），Epic Games Store 平台近日再爆發爭議。日前有國外網友在 Reddit 指出，Epic Games Store 內藏可抓取電腦憑證程式，將可竊取玩家電腦內的 Steam 資料、瀏覽器設定等，此事傳出後引起國內外玩家熱烈討論，不僅勸導移除，甚至有人發起抵制。　Epic Games 工程副總裁 Daniel Vogel 針對網友提出的問題點回覆，像是「 tracking.js」是他們為了向創作者付費以及統計頁面數據而使用；啟動器介面使用 Chromium 呈現，因此文中所提到的「根憑證（root certificate）」和「cookie」是正常瀏覽器啟動的結果。工程師也提到，Epic Games Store 啟動器會偵測玩家的活動狀況，此舉是防止更新正在運作的遊戲，該資訊將不會回傳至 Epic。而針對 Steam 方面，他指出：「我們僅在玩家允許下導入你的 Steam 好友，如果你選擇導入你的 Steam 朋友，該文件中的訊息僅會發送給 Epic 與你的朋友。」　　Daniel Vogel 強調：「Epic 由創始人兼首席執行官 Tim Sweeney 掌控。我們有很多外部股東，他們都無法接觸客戶資料。」取自 Reddit 　　Tim Sweeney 也補充：「你們是對的。我們應該只能在用戶選擇導入 Steam 好友之後才讀取 localconfig.vdf 文件。目前我們使用的是《要塞英雄》早期急於實現社交功能所遺留下來的。這實際上是我的錯，為了快速推出 Epic Games Store，我們將會解決它。」另外，Tim Sweeney 提到他們不使用 Steam API，因為安全和隱私的問題，因為他們盡可能在縮減第三方數量。　　除此之外，Valve 發言人回覆國外網站 BleepingComputer.com 並發表聲明表示目前 Valve 正在調查 Epic 平台啟動器從 Steam 蒐集了什麼樣的資訊。Valve 說明：「 Steam 客戶端在電腦保存的資料包含玩家擁有的遊戲列表、玩家的朋友列表、儲存登錄 tokens（類似於儲存在網頁瀏覽器中的 cookie 資訊）。這是使用者的私人資訊，儲存在使用者家中的電腦裡，且不打算被其他程式使用或上傳到任何第三方服務。」　　除了 Steam 等上述提到內容，也有玩家發現可能還有其他的風險存在，但目前未有明確的回應，之後將持續觀察。心得:怕.JPG -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 118.167.42.96 ※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1552888113.A.25B.html

→

YoruHentai

03/18 13:49, 6年前 , 1^F

03/18 13:49, 1^F

推

whitecygnus

03/18 13:50, 6年前 , 2^F

03/18 13:50, 2^F

推

linceass

03/18 13:51, 6年前 , 3^F

03/18 13:51, 3^F