红龟壳：隐藏在PC游戏中的间谍软件

截至目前，仍有大量游戏正在使用该软件

2018-06-27发布于资讯

本文系用户投稿，不代表机核网观点

本月，Reddit上爆出了一则PC游戏暗藏间谍软件“丑闻”，涉及游戏多达数十款之多，其中不乏《上古卷轴online》、《文明6》这样的大作。

在这数十个PC游戏中，一款名为“红龟壳”（Red Shell）的追踪器被厂商悄悄植入，用来追踪玩家的数字指纹。从本质上讲，红龟壳是一款广告分析软件，他会收集玩家网络活动数据，并向游戏厂商汇报其中与游戏相关的广告信息。其功能可以被描述为：让开发商了解购买该游戏的玩家，究竟是以何渠道获取该游戏信息并决定购买的，以此优化今后的广告营销策略。看的出，该软件开发者是十分懂游戏的，其名字甚至取自马车的道具——追踪红龟壳，十分贴切。

然而，对此番爆料，红龟壳方面显得十分委屈。红龟壳的开发商Innervate的创始人Adam Lieb强调，红龟壳并不是间谍软件，而是广告分析软件。他们旨在帮助厂商改进自己的市场策略。红龟壳只收集进行归因所需的最少量的设备和浏览器信息数据，而完全不收集任何玩家的个人信息。另外，在其官网上也明确表示，对于用户数据，Innervate不会接收、汇总、分发和销售，信息流止步于游戏开发商。

可以想象，玩家对这此番解释并不买账。论坛上开始流传禁止该插件的教程；与此同时，玩家也开始了对使用该款追踪器厂商的口诛笔伐。因为该事件，Steam上的相关游戏开始出现大量差评。很多厂商反应迅速，宣布他们将从他们的游戏中删除“红龟壳”。其中包括《上古卷轴Online》《流放者柯南》《战锤：鼠疫2》等等。但一些开发商对这一爆料没有回应，包括《文明6》《坎巴拉太空计划》等等。

事实上，Reddit爆料者对于该插件的愤怒并不是因为其存在本身，而是游戏厂商在植入“红龟壳”时缺乏对用户的告知以及未提供可选功能。爆料者甚至也承认红龟壳本身不存在任何恶意功能和代码。但是，很多不明真相的网友却把矛头指向了该技术本身。事实真相是：网络指纹追踪技术早已被运用在几乎所有你所访问过的网站上。这也是为什么如果你曾在亚马逊搜索过某个电视，一周后你将会在各个网站的Google广告位看到跟电视相关的广告；你在百度搜索过某双新鞋，在随后的几天里你会在淘宝上看到该品牌的相关推送。

技术极大的方便了我们的生活，但是毫无疑问的是，技术或多或少会牺牲我们的隐私。我们在大多数时候倾向于相信大型互联网公司：让他们保存我们的个人信息甚至邮箱密码。Chrome的密码同步简直好用极了有木有？但是，在此过程中，我们能保证这些信息不会泄露甚至被别有用心之人利用吗？

前一段的Facebook剑桥分析事件已经极大的刺激了公众的神经，推特的密码明文储存漏洞更是火上浇油。事实上，所有人都知道我们的网络隐私早已不复存在，但是所谓君子远庖厨，我们仍然希望有一块遮羞布掩饰一下，不让我们得知自己的数据被拿去干什么了。

我们相信，“红龟壳”这样的软件今后也依然会存在，即使游戏厂商在用户告知里有所说明，在选项里添加关闭选项，大多数用户也会习惯性忽略这些提示。网络信息爆炸时代，没有人可以做一个隐士。
https://www.reddit.com/r/Steam/comments/8pud8b/psa_red_shell_spyware_holy_potatoes_were_in_space/