[新聞] Epic Games 商店傳出竊取玩家 Steam 資
作者: Ryo5566 (嗆死你) 2019-03-18 13:48:30
Epic Games 商店傳出竊取玩家 Steam 資料惹議、創始人證實並承諾修改 Valve：調查中
https://gnn.gamer.com.tw/0/176740.html
（GNN 記者 Jessica 報導） 2019-03-18 13:15:27
Epic 因旗下 Epic Games Store 平台傳出疑似會竊取玩家電腦的 Steam 資料等而引
起熱議，事件爆發後，Epic 和 Valve 也陸續出面回應。
繼今年初的使用條款質疑事件後（可參考此篇 GNN 新聞），Epic Games Store 平台
近日再爆發爭議。日前有國外網友在 Reddit 指出，Epic Games Store 內藏可抓取電腦
憑證程式，將可竊取玩家電腦內的 Steam 資料、瀏覽器設定等，此事傳出後引起國內外
玩家熱烈討論，不僅勸導移除，甚至有人發起抵制。
Epic Games 工程副總裁 Daniel Vogel 針對網友提出的問題點回覆，像是「
tracking.js」是他們為了向創作者付費以及統計頁面數據而使用；啟動器介面使用
Chromium 呈現，因此文中所提到的「根憑證（root certificate）」和「cookie」是正
常瀏覽器啟動的結果。工程師也提到，Epic Games Store 啟動器會偵測玩家的活動狀況
，此舉是防止更新正在運作的遊戲，該資訊將不會回傳至 Epic。而針對 Steam 方面，他
指出：「我們僅在玩家允許下導入你的 Steam 好友，如果你選擇導入你的 Steam 朋友，
該文件中的訊息僅會發送給 Epic 與你的朋友。」
Daniel Vogel 強調：「Epic 由創始人兼首席執行官 Tim Sweeney 掌控。我們有很
多外部股東，他們都無法接觸客戶資料。」
取自 Reddit
Tim Sweeney 也補充：「你們是對的。我們應該只能在用戶選擇導入 Steam 好友之
後才讀取 localconfig.vdf 文件。目前我們使用的是《要塞英雄》早期急於實現社交功
能所遺留下來的。這實際上是我的錯，為了快速推出 Epic Games Store，我們將會解決
它。」另外，Tim Sweeney 提到他們不使用 Steam API，因為安全和隱私的問題，因為他
們盡可能在縮減第三方數量。
除此之外，Valve 發言人回覆國外網站 BleepingComputer.com 並發表聲明表示目
前 Valve 正在調查 Epic 平台啟動器從 Steam 蒐集了什麼樣的資訊。Valve 說明：「
Steam 客戶端在電腦保存的資料包含玩家擁有的遊戲列表、玩家的朋友列表、儲存登錄
tokens（類似於儲存在網頁瀏覽器中的 cookie 資訊）。這是使用者的私人資訊，儲存在
使用者家中的電腦裡，且不打算被其他程式使用或上傳到任何第三方服務。」
除了 Steam 等上述提到內容，也有玩家發現可能還有其他的風險存在，但目前未有
明確的回應，之後將持續觀察。
心得:怕.JPG
https://gnn.gamer.com.tw/0/176740.html
（GNN 記者 Jessica 報導） 2019-03-18 13:15:27
Epic 因旗下 Epic Games Store 平台傳出疑似會竊取玩家電腦的 Steam 資料等而引
起熱議，事件爆發後，Epic 和 Valve 也陸續出面回應。
繼今年初的使用條款質疑事件後（可參考此篇 GNN 新聞），Epic Games Store 平台
近日再爆發爭議。日前有國外網友在 Reddit 指出，Epic Games Store 內藏可抓取電腦
憑證程式，將可竊取玩家電腦內的 Steam 資料、瀏覽器設定等，此事傳出後引起國內外
玩家熱烈討論，不僅勸導移除，甚至有人發起抵制。
Epic Games 工程副總裁 Daniel Vogel 針對網友提出的問題點回覆，像是「
tracking.js」是他們為了向創作者付費以及統計頁面數據而使用；啟動器介面使用
Chromium 呈現，因此文中所提到的「根憑證（root certificate）」和「cookie」是正
常瀏覽器啟動的結果。工程師也提到，Epic Games Store 啟動器會偵測玩家的活動狀況
，此舉是防止更新正在運作的遊戲，該資訊將不會回傳至 Epic。而針對 Steam 方面，他
指出：「我們僅在玩家允許下導入你的 Steam 好友，如果你選擇導入你的 Steam 朋友，
該文件中的訊息僅會發送給 Epic 與你的朋友。」
Daniel Vogel 強調：「Epic 由創始人兼首席執行官 Tim Sweeney 掌控。我們有很
多外部股東，他們都無法接觸客戶資料。」
取自 Reddit
Tim Sweeney 也補充：「你們是對的。我們應該只能在用戶選擇導入 Steam 好友之
後才讀取 localconfig.vdf 文件。目前我們使用的是《要塞英雄》早期急於實現社交功
能所遺留下來的。這實際上是我的錯，為了快速推出 Epic Games Store，我們將會解決
它。」另外，Tim Sweeney 提到他們不使用 Steam API，因為安全和隱私的問題，因為他
們盡可能在縮減第三方數量。
除此之外，Valve 發言人回覆國外網站 BleepingComputer.com 並發表聲明表示目
前 Valve 正在調查 Epic 平台啟動器從 Steam 蒐集了什麼樣的資訊。Valve 說明：「
Steam 客戶端在電腦保存的資料包含玩家擁有的遊戲列表、玩家的朋友列表、儲存登錄
tokens（類似於儲存在網頁瀏覽器中的 cookie 資訊）。這是使用者的私人資訊，儲存在
使用者家中的電腦裡，且不打算被其他程式使用或上傳到任何第三方服務。」
除了 Steam 等上述提到內容，也有玩家發現可能還有其他的風險存在，但目前未有
明確的回應，之後將持續觀察。
心得:怕.JPG
作者: YoruHentai (＊゜ー゜)ｂ ) 2019-03-18 13:49:00
偵測到玩維尼遊戲會怎麼樣
作者: whitecygnus (於是) 2019-03-18 13:50:00
偷資料還講得冠冕堂皇 怕+1
作者: linceass (ギリギリ愛 ~キリキリ舞~) 2019-03-18 13:51:00
我們有很多外部股東 -> 佔48%的騰訊 XDDDD
作者: dolphintail (呆豚) 2019-03-18 13:52:00
承諾修改，結果是改使用者條款嗎
作者: e04bank (上海生姦湯包) 2019-03-18 13:54:00
4樓的想法很實際啊，修改規則最快
作者: kinomon (奇諾 Monster) 2019-03-18 13:55:00
49要用epic登入器就有死士惹
作者: cat05joy (CATHER520) 2019-03-18 13:56:00
52%-外部股東 所以最大股東是....?
作者: dnek (哪啊哪啊的合氣道) 2019-03-18 14:04:00
沒有接觸到資料，但可以接觸到我整理資料的報告這樣?^.<
作者: FlutteRage (我沒看第三å£ä¹‹å¾Œçš„啦) 2019-03-18 14:06:00
又沒做壞事或兒童色情 怕給人看歐
作者: kaj1983 2019-03-18 14:11:00
一般人也只能持續觀察了吧，會怕的人應該已經刪掉了但又怕又想玩的人可能只好忍受會被看光的風險= =資安專家們是覺得這例子不夠嚴重嗎？怎麼都沒看到消息
作者: siro0207 (希羅) 2019-03-18 14:13:00
我只是在你家中廁所安裝針孔攝影 錄下來的影片加密後放
作者: kaj1983 2019-03-18 14:13:00
好想知道資安人員出來講話並給點建議啊
作者: ed123123 (ed123123) 2019-03-18 14:18:00
無恥 心寒了 中資
作者: wenliao912 (Radec) 2019-03-18 14:19:00
沒玩的在燒 有在玩的誰鳥你 遊戲做好就好
作者: apple123773 (逆水) 2019-03-18 14:29:00
XD 是阿 你家門口敲門了你還不開門嗎?
作者: ccufcc (皮卡波) 2019-03-18 16:26:00
中國
作者: haohwang (haohwang) 2019-03-18 20:58:00
Epic就位於美國北卡羅萊納州,所以要仲裁什麼的要寄去當地。騰訊控股 (48.4%),剩下的51%多在創始人(CEO)Tim Sweeney 跟副總經理Mark Rein手上。
