Melakukan modding pada game survival seharusnya meningkatkan pengalaman bermain, bukan mengubah PC Anda menjadi masalah keamanan. Bagi sebagian pemain Project Zomboid, skenario kedua itulah yang justru terjadi.
The Indie Stone, pengembang Project Zomboid, telah mengidentifikasi dan memblokir 14 mod Steam Workshop yang berisi "kode yang sangat disamarkan" (heavily obfuscated code) yang dirancang untuk membuat file berbahaya di luar direktori game. Semua mod tersebut diunggah oleh pengguna yang sama, yang kini telah diblokir dari platform tersebut. Ke-14 mod tersebut telah dihapus dari Steam Workshop.
Gunakan kode GGWP67 saat checkout untuk menukarkan penawaran ini sebelum kode kedaluwarsa.
Dapatkan Diskon 67% untuk Langganan GAMES+
Bagaimana satu laporan mod berujung pada pembersihan 14 mod
Pemain pertama kali melaporkan masalah ini ketika muncul kabar bahwa mod Workshop tertentu "diduga menghasilkan kode berbahaya saat dijalankan." The Indie Stone melakukan investigasi, mengonfirmasi bahwa laporan tersebut akurat, dan terus melakukan penelusuran. Apa yang mereka temukan ternyata lebih buruk daripada satu pelaku: akun yang sama telah mengunggah total 14 mod, semuanya membawa exploit yang sama.
Mod yang terdampak telah diinstal pada antara 500 dan 2.200 perangkat masing-masing. Itu adalah jumlah perangkat yang berpotensi terkompromi yang cukup signifikan, meskipun bukan bencana berskala platform.
Masalahnya adalah: ke-14 mod tersebut merupakan mod pengganti musik atau audio, yang diberi label "True MoooZIC" dan mengganti OST dari game serta acara seperti Persona 5, Silent Hill, Hotline Miami, NieR: Automata, Metal Gear Rising: Revengeance, dan Cowboy Bebop, di antara yang lainnya. Mod tersebut terlihat persis seperti mod quality-of-life yang tidak berbahaya yang mengisi setiap pustaka Workshop.
Daftar lengkap mod yang terdampak
Jika Anda memainkan Project Zomboid dengan mod aktif, periksa daftar instalasi Anda dengan ID Workshop berikut:
Pemain Build 42 adalah pihak yang berisiko
Exploit ini hanya memengaruhi pemain yang menjalankan Build 42, yaitu branch pengujian unstable game saat ini. Jika Anda tetap menggunakan rilis stabil Build 41, The Indie Stone mengonfirmasi bahwa Anda "tidak rentan terhadap masalah spesifik ini."
Pemain Build 42 yang mengunduh salah satu mod di atas berada dalam posisi yang berbeda. The Indie Stone belum mengonfirmasi secara pasti apa yang dilakukan oleh file berbahaya tersebut, namun pernyataan mereka sangat lugas: sekadar menghapus instalasi mod tidak cukup untuk menganggap sistem Anda bersih.
Apa artinya ini bagi ekosistem modding Workshop
Poin utamanya adalah ini bukan injeksi acak ke dalam mod populer yang sudah ada. Seseorang membuat 14 akun baru, menerbitkan 14 mod audio yang terlihat sah, dan menyematkan kode yang disamarkan ke dalam semuanya. Itu adalah upaya terencana dan terstruktur untuk menjangkau sebanyak mungkin pemain dengan kedok konten yang tampak tidak berbahaya.
The Indie Stone menemukannya dengan relatif cepat setelah pemain membunyikan alarm, yang merupakan tindakan komunitas yang tepat. Namun, insiden ini menimbulkan pertanyaan nyata tentang bagaimana pengajuan Workshop diperiksa sebelum ditayangkan, dan bagaimana kode yang disamarkan bisa lolos dari pemeriksaan otomatis. Bagi komunitas modding PC yang lebih luas, ini adalah pengingat bahwa mod Workshop berjalan dengan tingkat kepercayaan yang sama seperti perangkat lunak lain yang Anda instal, dan mod audio tidak serta-merta lebih aman daripada mod gameplay. Pastikan untuk melihat lebih banyak:
