Un week-end difficile pour l'un des plus gros succès de l'année sur Steam. MECCHA CHAMELEON, le jeu de cache-cache (prop-hunt) indépendant qui s'est écoulé à 15 millions d'exemplaires en moins de 30 jours, a dû faire face à une double crise de sécurité : des maps du Workshop créées par des utilisateurs contenaient des malwares, et le serveur Discord officiel du jeu a été piraté presque au même moment.
Comment les maps infectées ont été découvertes
La situation a été révélée jeudi lorsqu'un chercheur en sécurité indépendant connu sous le pseudonyme de Feint a publié une analyse après qu'un ami a remarqué quelque chose d'anormal : une fenêtre d'invite de commande apparaissait brièvement à l'écran lors du téléchargement d'une map du Workshop. Ce n'est pas un comportement normal, et Feint a approfondi ses recherches.
Ce qu'il a trouvé dans les fichiers des maps est ce qu'il a décrit comme un « malware dropper », un code conçu pour installer silencieusement un logiciel malveillant sur votre machine sans aucun signe évident. La map en question, Laser Tag Neon, a été retirée du Workshop dès que la découverte a été rendue publique.
Le problème, c'est que cela ne s'est pas arrêté là. Une deuxième map infectée, Chroma Grid Arena, a semblé prendre sa place peu de temps après, bien qu'elle ait également été supprimée une fois signalée.
Le PC d'un ingénieur, deux crises simultanées
Le développeur Lemorion_1224 a réagi rapidement en publiant une série de mises à jour sur la page Steam du jeu. La priorité était de faire taire une fausse rumeur se propageant dans la communauté, selon laquelle le jeu lui-même contenait un RAT (cheval de Troie d'accès à distance) et que les joueurs devaient suivre des étapes spécifiques pour le « réparer ». Cette affirmation provenait directement du pirate qui avait compromis le Discord, et non d'une source légitime.
La faille sur Discord s'est avérée être une conséquence directe de l'enquête sur les malwares. Alors qu'un ingénieur système examinait activement les maps infectées du Workshop, son PC a été infecté au cours du processus. L'attaquant a utilisé ce point d'entrée pour contourner l'authentification à deux facteurs Discord de l'ingénieur, s'emparer des permissions du serveur et bannir tous les membres officiels de l'équipe.
Un compte administrateur compromis. Il n'en a pas fallu plus pour évincer toute l'équipe de son propre hub communautaire.
Le patch 3.1.0 verrouille la porte
Samedi, Lemorion_1224 a déployé la version 3.1.0, un patch ciblant spécifiquement la vulnérabilité qui permettait aux maps du Workshop d'exécuter du code malveillant. La mise à jour incluait également plusieurs correctifs de bugs. Feint a confirmé que les maps infectées initialement identifiées avaient été supprimées du Workshop au moment où le patch a été déployé.
L'essentiel est que les fichiers principaux du jeu n'ont jamais été en cause. Le malware existait entièrement au sein du contenu téléchargé par les utilisateurs sur le Workshop, et le patch ferme la voie d'exécution que ces maps exploitaient.
Lemorion_1224 a fait un suivi plus tôt aujourd'hui confirmant que le serveur Discord officiel a été entièrement restauré et que l'accès a été rendu à l'équipe. Pour un jeu qui suit une trajectoire incroyablement positive depuis son lancement, ce week-end a été un rappel brutal que le succès attire l'attention malveillante.
Ce que cela signifie pour les joueurs à l'avenir
Le Steam Workshop est l'une des meilleures fonctionnalités du jeu, mais aussi l'un de ses angles morts en matière de sécurité. Le contenu téléchargé par les utilisateurs est très peu contrôlé avant d'être disponible au téléchargement, et la plupart des joueurs n'ont aucune raison de soupçonner qu'un fichier de map puisse être autre chose qu'une simple map. La situation de Meccha Chameleon est un exemple classique de la manière dont cette confiance est exploitée.
Pour l'instant, la menace immédiate semble contenue. Le patch est en ligne, le Discord est de retour et les maps infectées ont disparu. Les joueurs qui n'ont pas encore mis à jour leur jeu devraient le faire avant de toucher à tout contenu du Workshop.
Si vous débutez sur le jeu et que vous souhaitez vous mettre à niveau sur les aspects légitimes, le guide du débutant MECCHA CHAMELEON couvre tout, du système de peinture aux stratégies de Seeker. Pour ceux qui maîtrisent déjà les bases, la collection complète des guides MECCHA CHAMELEON propose des conseils spécifiques aux maps et des stratégies de dissimulation pour garder vos parties compétitives pendant que la situation du Workshop se stabilise.
