[新闻] Epic Games 商店传出窃取玩家 Steam 资
楼主: Ryo5566 (呛死你) 2019-03-18 13:48:30
Epic Games 商店传出窃取玩家 Steam 资料惹议、创始人证实并承诺修改 Valve：调查中
https://gnn.gamer.com.tw/0/176740.html
（GNN 记者 Jessica 报导） 2019-03-18 13:15:27
Epic 因旗下 Epic Games Store 平台传出疑似会窃取玩家电脑的 Steam 资料等而引
起热议，事件爆发后，Epic 和 Valve 也陆续出面回应。
继今年初的使用条款质疑事件后（可参考此篇 GNN 新闻），Epic Games Store 平台
近日再爆发争议。日前有国外网友在 Reddit 指出，Epic Games Store 内藏可抓取电脑
凭证程式，将可窃取玩家电脑内的 Steam 资料、浏览器设定等，此事传出后引起国内外
玩家热烈讨论，不仅劝导移除，甚至有人发起抵制。
Epic Games 工程副总裁 Daniel Vogel 针对网友提出的问题点回复，像是“
tracking.js”是他们为了向创作者付费以及统计页面数据而使用；启动器接口使用
Chromium 呈现，因此文中所提到的“根凭证（root certificate）”和“cookie”是正
常浏览器启动的结果。工程师也提到，Epic Games Store 启动器会侦测玩家的活动状况
，此举是防止更新正在运作的游戏，该资讯将不会回传至 Epic。而针对 Steam 方面，他
指出：“我们仅在玩家允许下导入你的 Steam 好友，如果你选择导入你的 Steam 朋友，
该文件中的讯息仅会发送给 Epic 与你的朋友。”
Daniel Vogel 强调：“Epic 由创始人兼首席执行官 Tim Sweeney 掌控。我们有很
多外部股东，他们都无法接触客户资料。”
取自 Reddit
Tim Sweeney 也补充：“你们是对的。我们应该只能在用户选择导入 Steam 好友之
后才读取 localconfig.vdf 文件。目前我们使用的是《要塞英雄》早期急于实现社交功
能所遗留下来的。这实际上是我的错，为了快速推出 Epic Games Store，我们将会解决
它。”另外，Tim Sweeney 提到他们不使用 Steam API，因为安全和隐私的问题，因为他
们尽可能在缩减第三方数量。
除此之外，Valve 发言人回复国外网站 BleepingComputer.com 并发表声明表示目
前 Valve 正在调查 Epic 平台启动器从 Steam 蒐集了什么样的资讯。Valve 说明：“
Steam 客户端在电脑保存的资料包含玩家拥有的游戏列表、玩家的朋友列表、储存登录
tokens（类似于储存在网页浏览器中的 cookie 资讯）。这是使用者的私人资讯，储存在
使用者家中的电脑里，且不打算被其他程式使用或上传到任何第三方服务。”
除了 Steam 等上述提到内容，也有玩家发现可能还有其他的风险存在，但目前未有
明确的回应，之后将持续观察。
心得:怕.JPG
https://gnn.gamer.com.tw/0/176740.html
（GNN 记者 Jessica 报导） 2019-03-18 13:15:27
Epic 因旗下 Epic Games Store 平台传出疑似会窃取玩家电脑的 Steam 资料等而引
起热议，事件爆发后，Epic 和 Valve 也陆续出面回应。
继今年初的使用条款质疑事件后（可参考此篇 GNN 新闻），Epic Games Store 平台
近日再爆发争议。日前有国外网友在 Reddit 指出，Epic Games Store 内藏可抓取电脑
凭证程式，将可窃取玩家电脑内的 Steam 资料、浏览器设定等，此事传出后引起国内外
玩家热烈讨论，不仅劝导移除，甚至有人发起抵制。
Epic Games 工程副总裁 Daniel Vogel 针对网友提出的问题点回复，像是“
tracking.js”是他们为了向创作者付费以及统计页面数据而使用；启动器接口使用
Chromium 呈现，因此文中所提到的“根凭证（root certificate）”和“cookie”是正
常浏览器启动的结果。工程师也提到，Epic Games Store 启动器会侦测玩家的活动状况
，此举是防止更新正在运作的游戏，该资讯将不会回传至 Epic。而针对 Steam 方面，他
指出：“我们仅在玩家允许下导入你的 Steam 好友，如果你选择导入你的 Steam 朋友，
该文件中的讯息仅会发送给 Epic 与你的朋友。”
Daniel Vogel 强调：“Epic 由创始人兼首席执行官 Tim Sweeney 掌控。我们有很
多外部股东，他们都无法接触客户资料。”
取自 Reddit
Tim Sweeney 也补充：“你们是对的。我们应该只能在用户选择导入 Steam 好友之
后才读取 localconfig.vdf 文件。目前我们使用的是《要塞英雄》早期急于实现社交功
能所遗留下来的。这实际上是我的错，为了快速推出 Epic Games Store，我们将会解决
它。”另外，Tim Sweeney 提到他们不使用 Steam API，因为安全和隐私的问题，因为他
们尽可能在缩减第三方数量。
除此之外，Valve 发言人回复国外网站 BleepingComputer.com 并发表声明表示目
前 Valve 正在调查 Epic 平台启动器从 Steam 蒐集了什么样的资讯。Valve 说明：“
Steam 客户端在电脑保存的资料包含玩家拥有的游戏列表、玩家的朋友列表、储存登录
tokens（类似于储存在网页浏览器中的 cookie 资讯）。这是使用者的私人资讯，储存在
使用者家中的电脑里，且不打算被其他程式使用或上传到任何第三方服务。”
除了 Steam 等上述提到内容，也有玩家发现可能还有其他的风险存在，但目前未有
明确的回应，之后将持续观察。
心得:怕.JPG
作者: YoruHentai (＊゜ー゜)ｂ ) 2019-03-18 13:49:00
侦测到玩维尼游戏会怎么样
作者: whitecygnus (于是) 2019-03-18 13:50:00
偷资料还讲得冠冕堂皇 怕+1
作者: linceass (ギリギリ爱 ~キリキリ舞~) 2019-03-18 13:51:00
我们有很多外部股东 -> 占48%的腾讯 XDDDD
作者: dolphintail (呆豚) 2019-03-18 13:52:00
承诺修改，结果是改使用者条款吗
作者: e04bank (上海生奸汤包) 2019-03-18 13:54:00
4楼的想法很实际啊，修改规则最快
作者: kinomon (奇诺 Monster) 2019-03-18 13:55:00
49要用epic登入器就有死士惹
作者: cat05joy (CATHER520) 2019-03-18 13:56:00
52%-外部股东 所以最大股东是....?
作者: dnek (哪啊哪啊的合气道) 2019-03-18 14:04:00
没有接触到资料，但可以接触到我整理资料的报告这样?^.<
作者: FlutteRage (我沒看第三å£ä¹‹å¾Œçš„啦) 2019-03-18 14:06:00
又没做坏事或儿童色情 怕给人看欧
作者: kaj1983 2019-03-18 14:11:00
一般人也只能持续观察了吧，会怕的人应该已经删掉了但又怕又想玩的人可能只好忍受会被看光的风险= =资安专家们是觉得这例子不够严重吗？怎么都没看到消息
作者: siro0207 (希罗) 2019-03-18 14:13:00
我只是在你家中厕所安装针孔摄影 录下来的影片加密后放
作者: kaj1983 2019-03-18 14:13:00
好想知道资安人员出来讲话并给点建议啊
作者: ed123123 (ed123123) 2019-03-18 14:18:00
无耻 心寒了 中资
作者: wenliao912 (Radec) 2019-03-18 14:19:00
没玩的在烧 有在玩的谁鸟你 游戏做好就好
作者: apple123773 (逆水) 2019-03-18 14:29:00
XD 是阿 你家门口敲门了你还不开门吗?
作者: ccufcc (皮卡波) 2019-03-18 16:26:00
中国
作者: haohwang (haohwang) 2019-03-18 20:58:00
Epic就位于美国北卡罗莱纳州,所以要仲裁什么的要寄去当地。腾讯控股 (48.4%),剩下的51%多在创始人(CEO)Tim Sweeney 跟副总经理Mark Rein手上。
