Layers of Fear von Blobber Team S.A. wird durch den amerikanischen Publisher Aspr Media, Inc vertrieben, die wiederrum seit 2021 zu THQ Nordic (jetzt Embracer Group) gehören.
Da Aspyr zu den Unternehmen gehören die Anwender mit Launchern gängeln war das Produkt eine Gegelenheit sich das etwas näher anzuschauen, denn auch in Layers of Fear ist ein vorgeschalteter Zwangslauncher zu finden, der Anwender spätestens zum Start des Spiels mit Werbung überrascht, Cookies setzt, diverse Trackingmechanismen beinhaltet und munter durch die Weltgeschichte telefoniert.
Wohin? Wie folgt.
Die vom Produkt kontaktierten Adressen werden in 2 Blöcke gesplittet. Block 1 betrifft den Launcher selbst, Block 2 betrifft die Sonderfunktionen im Launcher.
Block 1
gameguide3.aspyr.com
s3-us-west-2.amazonaws.com
production-prolog.s3.amazonaws.com
hello.myfonts.net
www.google-analytics.com
www-google-analytics.l.google.com
https://gameguide3.aspyr.com/games/list
https://gameguide3.aspyr.com/home/update_installed_dlcs
https://gameguide3.aspyr.com/home/update_installed_games
https://gameguide3.aspyr.com/home/launch_job
https://gameguide3.aspyr.com/favicon.ico
https://s3-us-west-2.amazonaws.com/production-prolog/crescendo/application-9a58679c9ca69b8815106d32fa3c3389a492af17b270f3e2df6075e577072a4a.css
https://production-prolog.s3.amazonaws.com/banner_photos/medium_231_SMALL-TOP-JTC.jpg?1559835711
https://hello.myfonts.net/count/2bf53c
https://www.google-analytics.com/j/collect?v=1&_v=j96&a=1344378302&t=pageview&_s=1&dl=https%3A%2F%2Fgameguide3.aspyr.com%2F%3Fbundle_id%3D391720%26game_version%3Dv1.1.1%26game_type%3Dsteam%26launches%3D0%26locale%3Dde_DE%26os_version%3DWindows%252010%2520%252810.0%2529%26windowed%3D1%26smallweb%3D0%26platform%3DPcGame%23%2Fwhats_new&ul=de&de=UTF-8&dt=Crescendo&sd=32-bit&sr=2560x1440&vp=1280x520&je=0&_u=YEBAAEABAAAAAC~&jid=802581359&gjid=630809727&cid=1275673902.1652145073&tid=UA-6028353-16&_gid=1174716622.1652145073&_r=1&_slc=1&z=1014931498
- Gameguide - Setzt Trackingcookies, aktiviert Google Analytics (KontoID UA-6028353-16), erfasst die AnwenderIP
- S3-US - Javascript, Referal-Tracking, SVG Grafiken
- Production-S3 - Bilder, Werbung, Referal-Tracking
- MyFonts - Cookies, Referal-Tracking
- www.google-analytics.com - Trackingpixel, Eventtracking
Anmerkung
Wird der Launcher geladen und holt Grafiken von Amazon oder von Myfonts die Schriften wird den jeweiligen Quellen mitgeteilt woher die Anfrage kommt. Hierfür wird ein bestimmter Übergabestring vermittelt. Der sogenannte Referer. Normalerweise steht an dieser Stelle eine normale URL - Hier allerdings als Affiliate,- bzw. Kampangentracking implementiert.
Referer: https://gameguide3.aspyr.com/?bundle_id=391720&game_version=v1.1.1&game_type=steam&launches=0&locale=de_DE&os_version=Windows%2010%20%2810.0%29&windowed=1&smallweb=0&platform=PcGame
Übergeben werden u.a. Spielversion, Plattform, Launcher gestartet, Anwendersprache, Betriebssystem, geöffnet im Fenster, PC
Google übernimmt das Event-Tracking
Block 2
ajax.googleapis.com
cdn.auth0.com
ctep.aspyr.com
aspyrmedia.auth0.com
cdnjs.cloudflare.com
- Googleapis - JQuery 3.5.1, Referal-Tracking
- Auth0 - auth0, Schriften
- CTEP - SVG Grafiken, Referal-Tracking, Google Analytics
- Aspyrmedia Auth0 - Authorisierung, Login, Favicon, Referal-Tracking, Cookies
- Cloudflare - Diverse Javascripts wie ie8.js
Der Aspyr-Launcher ist wieder ein Beispiel um aufzuzeigen wie Anwendern Werbung aufgenötigt wird, Cookies platziert werden und Daten mal eben mir nichts dir nichts den Besitzer wechseln. Wieder ohne Käufer zu informieren... geschweige denn auf derlei Verhalten hinzuweisen.
Und auch wie immer stehen am Ende der Kette die großen Techkonzerne die auf den ersten Blick gar nichts mit dem Spiel selbst zu tun haben, aber dank der Implementierung verschiedener Mechaniken dennoch involviert sind.
Anwender sollten es sich doppelt überlegen ob sie sich bei einer Firma... die es noch nicht einmal für notwendig erachtet zu fragen wenn sie etwas haben wollen... anmelden und denen noch mehr Daten geben, als sie sich ohnehin selbstlegitmiert einverleiben.
Da wir als Kunden wie so oft doppelt draufzahlen und Datenhoheit mit wenigen Klicks verlieren, ist im generellen Umgang mit Aspyr Media als auch diesem Produkt Anwendern nahegelegt entweder die exe Datei/en zu blockieren (für Layers of Fear sind mehrere involviert) oder per hosts/PI, pfSense usw. die einzelnen Domänen nach Bedarf.
