人気バトルロイヤル「フォートナイト」がSteamの個人データを収集送信していたことがバレて大騒動に [136561979]

http://img.5ch.net/ico/nida.gif
人気バトルロイヤル「フォートナイト」の起動ソフトがSteamのデータをこっそり収集していたことが判明
https://gigazine.net/news/20190315-epic-game-launcher-send-steam-data/

世界中で人気のあるバトルロイヤルゲーム「フォートナイト」など、Epic Gamesが配信するゲームをPCで遊ぶ際には
「Epic Games Launcher」と呼ばれるソフトを起動する必要があります。
ゲーム配信プラットフォームのEpic Gamesストアにも必要なこのソフトがSteamのデータをこっそりコピーして収集していたと、
OD制作者やゲームファンの交流掲示板サイト「Metacouncil」のユーザーが明らかにしました。

Valveが提供するゲーム配信プラットフォームのSteamのユーザーデータは、
PC上の「Steam\userdata\[アカウントID]」というディレクトリ上に保存され、ゲームのプロパティ情報を保存する
「config\localconfig.vdf」の暗号化されたコピーも同時に保存されます。
このデータにはSteamでつながっているフレンドやゲームのプレイ履歴が含まれています。
また、Steamではデータをクラウドで同期する「Steam Cloud」を採用していて、これらのデータは「localhistory」として保存されます。
Epic Games Launcherはこのlocalhistoryを読み込み、暗号化して
「Epic\SocialBackup」上に「RANDOM HEX CODE_STEAM ACCOUNT ID.bak」というデータとして書き込むとのこと。

このRANDOM HEX CODE_STEAM ACCOUNT ID.bakには、以下のようにフレンド情報や……

プレイしたソフトやその時間が記録された履歴が含まれています。

そこで、Metacouncilのユーザーであるlashman氏がどのファイルやレジストリキーが開いているかを見ることができる「Microsoft Process Explorer」を使って
Epic Games Launcherの挙動をチェックしたところ、まず最初にEpic Games LauncherがSteamがどこにあるのかを調べ始めたとのこと。

さらにuserdata以下のデータをスキャンし、ゲームタイトルや……

localconfig.vdfを読み込んでいることがわかりました。
Reddit上ではEpic Games Launcherが収集したデータを送信しているようなUDPトラフィックが検出されたことも報告されています。

以下の画像で黄色くなぞられた「42834588」は、lashman氏のSteamアカウントのIDです。

そして、Epic Games LauncherがSteamのデータをこっそり収集していると知ったゲームファンが
「Epic Gamesは信頼できない」と大騒ぎする事態に発展。
これに対して、Epic Gamesの副社長であるダニエル・ヴォーゲル氏が海外掲示板のRedditであわててコメントを発表。

コメントの中では「Epic Games Launcherは、当社のプライバシーポリシーに記載されているように、CPUやGPUなどのハードウェア調査を定期的に送信します」
「ランチャーのUIの大部分はオープンソースのChromiumによってレンダリングされるウェブ技術を使って実装されています」
「明示的な許可を得て、Steamのフレンドやlocalconfid.vdfをインポートしています。
ただし、このファイル情報はSteamのフレンドをインポートすることを選択した場合にのみEpic Gamesに送信され、
その後フレンドのハッシュIDのみが送信され、ファイルからその他の情報は送信されません」と述べました。