من المفترض أن تؤدي إضافة التعديلات (Mods) إلى ألعاب البقاء إلى تحسين التجربة، لا أن تحول جهاز الكمبيوتر الخاص بك إلى ثغرة أمنية. بالنسبة لشريحة من لاعبي Project Zomboid، هذا هو بالضبط ما حدث.
قامت شركة The Indie Stone، المطورة للعبة Project Zomboid، بتحديد وحظر 14 تعديلاً على Steam Workshop احتوت على "أكواد مخفية" (obfuscated code) مصممة لإنشاء ملفات ضارة خارج دليل اللعبة. تم رفع جميع هذه التعديلات من قبل نفس المستخدم، الذي تم حظره من المنصة منذ ذلك الحين. كما تمت إزالة جميع التعديلات الـ 14 من Steam Workshop.
استخدم الرمز GGWP67 عند الدفع للاستفادة من هذا العرض قبل انتهاء صلاحيته.
احصل على خصم 67% على اشتراك GAMES+
كيف تحول بلاغ عن تعديل واحد إلى حملة إزالة لـ 14 تعديلاً
بدأ اللاعبون بالإبلاغ عن المشكلة عندما ظهرت تقارير تفيد بأن تعديلاً معيناً على Workshop "يُزعم أنه يقوم بإنشاء أكواد ضارة عند تشغيله". قامت The Indie Stone بالتحقيق، وأكدت صحة التقارير، ثم واصلت البحث. ما وجدوه كان أسوأ من مجرد مستخدم سيء واحد: فقد قام نفس الحساب برفع ما مجموعه 14 تعديلاً، جميعها تحمل نفس الثغرة.
تم تثبيت التعديلات المتأثرة على ما بين 500 و 2,200 جهاز لكل منها. هذا رقم كبير للأجهزة التي قد تكون تعرضت للاختراق، حتى وإن لم تكن كارثة على مستوى المنصة بأكملها.
الأمر هو: جميع التعديلات الـ 14 كانت عبارة عن استبدالات للموسيقى أو الصوت، تحت العلامة التجارية "True MoooZIC"، وتقوم باستبدال الموسيقى التصويرية (OSTs) من ألعاب وعروض مثل Persona 5، و Silent Hill، و Hotline Miami، و NieR: Automata، و Metal Gear Rising: Revengeance، و Cowboy Bebop، وغيرها. بدت هذه التعديلات تماماً كنوع من تعديلات تحسين جودة الحياة غير الضارة التي تملأ مكتبة Workshop.
القائمة الكاملة للتعديلات المتأثرة
إذا كنت تلعب Project Zomboid مع تفعيل التعديلات، تحقق من قائمة التعديلات المثبتة لديك مقابل معرفات Workshop (Workshop IDs) التالية:
لاعبو Build 42 هم الأكثر عرضة للخطر
أثرت الثغرة فقط على اللاعبين الذين يستخدمون Build 42، وهي النسخة التجريبية غير المستقرة الحالية للعبة. إذا كنت لا تزال تستخدم إصدار Build 41 المستقر، فقد أكدت The Indie Stone أنك "غير معرض لهذه المشكلة المحددة".
أما لاعبو Build 42 الذين قاموا بتنزيل أي من التعديلات المذكورة أعلاه فهم في وضع مختلف. لم تؤكد The Indie Stone بعد ما كانت تفعله الملفات الضارة بالضبط، لكن لغة بيانهم مباشرة: مجرد إلغاء تثبيت التعديلات لا يكفي لاعتبار نظامك نظيفاً.
ماذا يعني هذا لنظام تعديلات Workshop
النقطة الأساسية هنا هي أن هذا لم يكن اختراقاً عشوائياً لتعديل شائع موجود مسبقاً. بل قام شخص ما بإنشاء 14 حساباً جديداً، ونشر 14 تعديلاً صوتياً يبدو شرعياً، ودمج أكواد مخفية في جميعها. هذه محاولة متعمدة ومنظمة للوصول إلى أكبر عدد ممكن من اللاعبين تحت غطاء محتوى يبدو بريئاً.
اكتشفت The Indie Stone الأمر بسرعة نسبياً بمجرد أن أطلق اللاعبون ناقوس الخطر، وهو ما يمثل قيام المجتمع بدوره تماماً كما ينبغي. لكن الحادثة تثير تساؤلات حقيقية حول كيفية فحص طلبات Workshop قبل نشرها، وكيفية تجاوز الأكواد المخفية لأي فحوصات آلية. بالنسبة لمجتمع تعديلات الكمبيوتر بشكل عام، يعد هذا تذكيراً بأن تعديلات Workshop تعمل بنفس مستوى الثقة مثل أي برنامج آخر تقوم بتثبيته، وأن التعديلات الصوتية ليست بالضرورة أكثر أماناً من تعديلات أسلوب اللعب. تأكد من الاطلاع على المزيد:
