Moddare un survival game dovrebbe migliorare l'esperienza di gioco, non trasformare il tuo PC in un problema di sicurezza. Per una parte dei gamer di Project Zomboid, purtroppo, è successo esattamente questo.
The Indie Stone, sviluppatore di Project Zomboid, ha identificato e bannato 14 mod dello Steam Workshop contenenti "codice pesantemente offuscato" progettato per creare file malevoli al di fuori della directory di gioco. Le mod sono state caricate tutte dallo stesso utente, che è stato successivamente bannato dalla piattaforma. Tutte le 14 mod sono state rimosse dallo Steam Workshop.
Utilizza il codice GGWP67 al checkout per riscattare l'offerta prima della scadenza.
Risparmia 67% sull'abbonamento GAMES+
Come la segnalazione di una singola mod ha portato a una rimozione di massa
I player hanno sollevato il problema quando sono emerse segnalazioni secondo cui una specifica mod del Workshop stava "presumibilmente generando codice malevolo durante l'esecuzione". The Indie Stone ha indagato, confermato l'accuratezza delle segnalazioni e continuato ad approfondire. Ciò che hanno scoperto è stato peggiore di un singolo malintenzionato: lo stesso account aveva caricato un totale di 14 mod, tutte contenenti lo stesso exploit.
Le mod interessate erano state installate su un numero compreso tra 500 e 2,200 dispositivi ciascuna. Si tratta di un numero significativo di macchine potenzialmente compromesse, anche se non si tratta di una catastrofe a livello dell'intera piattaforma.
Il punto è questo: tutte le 14 mod erano sostituzioni di musica o audio, marchiate sotto l'etichetta "True MoooZIC", che andavano a sostituire le OST di giochi e serie come Persona 5, Silent Hill, Hotline Miami, NieR: Automata, Metal Gear Rising: Revengeance e Cowboy Bebop, tra gli altri. Sembravano esattamente il tipo di mod innocue per la qualità della vita che popolano ogni libreria del Workshop.
L'elenco completo delle mod interessate
Se giochi a Project Zomboid con le mod attive, controlla la tua lista di installazioni confrontandola con questi Workshop ID:
I player della Build 42 sono quelli a rischio
L'exploit ha colpito solo i player che utilizzano la Build 42, l'attuale branch di test instabile del gioco. Se sei rimasto sulla release stabile Build 41, The Indie Stone ha confermato che "non eri vulnerabile a questo specifico problema".
I player della Build 42 che hanno scaricato una delle mod sopra indicate si trovano in una situazione diversa. The Indie Stone non ha ancora confermato esattamente cosa facessero i file malevoli, ma il linguaggio utilizzato nella loro dichiarazione è diretto: la semplice disinstallazione delle mod non è sufficiente per considerare il proprio sistema pulito.
Cosa significa questo per l'ecosistema del modding del Workshop
Il punto chiave è che non si è trattato di un'iniezione casuale in una mod popolare esistente. Qualcuno ha creato 14 nuovi account, pubblicato 14 mod audio apparentemente legittime e incorporato codice offuscato in tutte. Si tratta di un tentativo deliberato e strutturato di raggiungere il maggior numero possibile di player sotto la copertura di contenuti dall'aspetto innocente.
The Indie Stone ha individuato il problema relativamente in fretta una volta che i player hanno lanciato l'allarme, il che dimostra che la community sta facendo esattamente ciò che dovrebbe. Ma l'incidente solleva dubbi reali su come le proposte del Workshop vengano esaminate prima di essere pubblicate e su come il codice offuscato riesca a superare qualsiasi controllo automatizzato. Per la più ampia community di modding su PC, questo è un promemoria del fatto che le mod del Workshop vengono eseguite con lo stesso livello di fiducia di qualsiasi altro software installato, e le mod audio non sono intrinsecamente più sicure delle mod di gameplay. Assicurati di controllare altro:
