Korben
ARC Raiders lisait vos DMs Discord en douce
<p>Le <strong>Discord Game SDK</strong>, c'est ce petit bout de code que les devs de jeux vidéo intègrent pour afficher votre statut, gérer les invitations entre potes... sauf que dans ARC Raiders, le truc ouvrait carrément une connexion complète au serveur Discord. Du coup, vos DMs privés se retrouvaient jusqu'il y a peu, logués en clair sur votre disque dur.</p>
<p>C'est Timothy Meadows, un ingénieur en sécurité, qui a découvert le pot aux roses. En fouillant dans les fichiers de log du jeu (le chemin exact c'est <code>AppData\Local\PioneerGame\Saved\Logs\discord.log</code>), il est tombé sur des conversations privées Discord en clair.</p>
<p>C'est Timothy Meadows, un ingénieur en sécurité, qui a découvert le pot aux roses. En fouillant dans les fichiers de log du jeu (le chemin exact c'est <code>AppData\Local\PioneerGame\Saved\Logs\discord.log</code>), il est tombé sur des conversations privées Discord en clair.</p>