अगर आपने हाल ही में MECCHA CHAMELEON के लिए कोई कस्टम Workshop मैप डाउनलोड किया है, तो आपको सावधान रहने की जरूरत है। इस हफ्ते गेम एक साथ दो सिक्योरिटी इंसिडेंट्स का शिकार हो गया, जिसमें मैलिशियस मॉड मैप्स के जरिए Steam Workshop में मैलवेयर फैलाया गया और हैकर्स ने कुछ समय के लिए ऑफिशियल Discord सर्वर का कंट्रोल भी अपने हाथ में ले लिया था। डेवलपर lemorion_1224 ने तब से दोनों समस्याओं को फिक्स कर दिया है, लेकिन स्थिति इतनी गंभीर थी कि इसका पूरा ब्यौरा देना जरूरी है।
Workshop मैप्स के जरिए मैलवेयर कैसे अंदर आया
समस्या तब शुरू हुई जब कम्युनिटी मेंबर्स ने कुछ अजीब नोटिस किया: गेम के इन-गेम लॉबी के जरिए जब Steam एक कस्टम Workshop मैप डाउनलोड कर रहा था, तो स्क्रीन पर एक कमांड प्रॉम्प्ट विंडो फ्लैश हो रही थी। जिस मैप की बात हो रही है, Laser Tag Neon, उसे बाद में एक मैलवेयर ड्रॉपर के रूप में पहचाना गया, जिसका मतलब है कि इसे इस तरह डिजाइन किया गया था कि डाउनलोड पूरा होते ही और मैच लोड होते ही यह चुपचाप प्लेयर्स की मशीनों में मैलिशियस सॉफ्टवेयर डाल दे।
Feint नाम के एक कम्युनिटी मेंबर द्वारा की गई जांच से पता चला कि एक दूसरे मैप, Chroma Grid Arena, में भी यही समस्या थी। समस्या फ्लैग होने से पहले ही दोनों मैप्स Steam की Workshop रिव्यू प्रोसेस से गुजर चुके थे, जो इस बात पर सवाल खड़े करता है कि इन सबमिशन की जांच कितनी बारीकी से की जाती है।
यहाँ मुख्य बात यह है कि मैलवेयर अपने आप डिलीवर हो रहा था, बिना प्लेयर्स के कुछ भी किए। बस एक ऐसी लॉबी में शामिल होना जिसमें इनमें से कोई मैप इस्तेमाल हो रहा था, डाउनलोड शुरू करने के लिए काफी था।
अपडेट 3.1.0 ने असल में क्या फिक्स किया
डेवलपर lemorion_1224 ने तुरंत एक्शन लिया। अपडेट 3.1.0 ने उस अंडरलाइंग Workshop मैप वल्नेरेबिलिटी को पैच कर दिया जिसने मैलवेयर को एग्जीक्यूट होने दिया था, और प्रभावित मैप्स को प्लेटफॉर्म से हटा दिया गया। एक डेवलपर पोस्ट ने पुष्टि की कि मैलवेयर को पैच से पहले और बाद में दोनों बार डिसेबल होने के लिए वेरिफाई किया गया है, जिससे प्लेयर्स को सिर्फ एक अस्पष्ट आश्वासन के बजाय एक स्पष्ट 'बिफोर-एंड-आफ्टर' कंफर्मेशन मिल गया।
ऑफिशियल Steam अनाउंसमेंट सीधा था: गेम को "100% SAFE और वायरस-फ्री" बताया गया है। मैप्स केवल एक जरिया (vector) थे, गेम की कोर फाइल्स नहीं।
उसी समय हुआ Discord टेकओवर
जैसे कि मैलवेयर की स्थिति काफी नहीं थी, ऑफिशियल Meccha Chameleon Discord सर्वर भी एक साथ कॉम्प्रोमाइज हो गया। एक बैड एक्टर ने Discord ओनर के अकाउंट में सेंध लगा दी, और एक समय पर सभी एडमिन्स को पूरी तरह से लॉक आउट कर दिया गया। कम्युनिटी मेंबर्स ने नोटिस किया कि सर्वर को सिर्फ दो चैनल्स तक सीमित कर दिया गया था, जो इसके नॉर्मल लेआउट से बिल्कुल अलग था।
बात यह है: अपने खुद के सर्वर का एडमिन एक्सेस खो देना एक छोटे डेवलपर टीम के लिए सबसे ज्यादा परेशान करने वाली चीजों में से एक है जो एक लाइव गेम मैनेज कर रहे हों। एक ऐसा टाइटल जिसने 15 million कॉपी बेची हैं और एक एक्टिव कम्युनिटी बनाई है, उसके लिए Discord सिर्फ एक फैन हैंगआउट नहीं है, बल्कि स्टूडियो और प्लेयर्स के बीच एक सीधा जरिया है।
lemorion_1224 ने Twitter पर पुष्टि की कि कंट्रोल वापस पा लिया गया है और इसमें शामिल सभी बैड एक्टर्स को बैन कर दिया गया है। एक अलग Steam अनाउंसमेंट में विशेष रूप से कहा गया है कि "सभी हैकर्स को बैन कर दिया गया है," और सर्वर अब नॉर्मल ऑपरेशन पर वापस आ गया है।
अभी प्लेयर्स के लिए इसका क्या मतलब है
तत्काल खतरे टल चुके हैं। मैलिशियस Workshop मैप्स हटा दिए गए हैं, गेम को पैच कर दिया गया है, और Discord वापस डेवलपर के कंट्रोल में है। जिन प्लेयर्स ने उन स्पेसिफिक मैप्स को नहीं छुआ और अपने गेम को अपडेट रखा, उन्हें कोई खतरा नहीं है।
ऐसी स्थितियों में ज्यादातर प्लेयर्स जो मिस कर देते हैं वह यह है कि Workshop इकोसिस्टम को बड़े पैमाने पर मॉनिटर करना वाकई मुश्किल है। जब कोई गेम Meccha Chameleon की तरह तेजी से पॉपुलर होता है, तो Workshop कम्युनिटी कंटेंट से जल्दी भर जाता है, और रिव्यू प्रोसेस हमेशा प्लेयर्स तक पहुंचने से पहले सोफिस्टिकेटेड एक्सप्लॉइट्स को नहीं पकड़ पाते। यह तथ्य कि ये मैप्स कम्युनिटी मेंबर द्वारा फ्लैग किए जाने से पहले शुरुआती रिव्यू से गुजर गए थे, यह याद दिलाता है कि प्लेयर्स की सतर्कता बहुत मायने रखती है, भले ही प्लेटफॉर्म्स के पास अपनी मॉडरेशन सिस्टम हों।
जो भी गेम में नए हैं, उनके लिए MECCHA CHAMELEON beginner's guide में पेंट सिस्टम और कोर मैकेनिक्स को कवर किया गया है ताकि आप ऑफिशियल कंटेंट पर सुरक्षित रूप से शुरुआत कर सकें। अगर आप कॉम्पिटिटिव साइड में गहराई से जाना चाहते हैं, तो पूरी MECCHA CHAMELEON guide collection में Seeker टैक्टिक्स से लेकर की-बाइंड ऑप्टिमाइजेशन तक सब कुछ है, जिसे बुकमार्क करना फायदेमंद होगा क्योंकि गेम लगातार बढ़ रहा है।
