สุดสัปดาห์ที่แสนวุ่นวายสำหรับหนึ่งในเกมที่ฮิตที่สุดของ Steam ในปีนี้ MECCHA CHAMELEON เกมแนว Prop-hunt อินดี้สุดโด่งดังที่ทำยอดขายไปได้ถึง 15 ล้านชุดภายในเวลาไม่ถึง 30 วัน ต้องเผชิญกับวิกฤตความปลอดภัยสองเด้งพร้อมกัน นั่นคือการตรวจพบมัลแวร์ใน Workshop ที่ผู้เล่นสร้างขึ้น และเซิร์ฟเวอร์ Discord ทางการของเกมถูกแฮ็กในช่วงเวลาไล่เลี่ยกัน
การค้นพบแผนที่ที่มีมัลแวร์แฝงอยู่
เหตุการณ์นี้ถูกเปิดเผยขึ้นเมื่อวันพฤหัสบดีที่ผ่านมา เมื่อนักวิจัยด้านความปลอดภัยอิสระที่ใช้ชื่อว่า Feint ได้เผยแพร่ข้อมูลเชิงลึกหลังจากเพื่อนของเขาสังเกตเห็นความผิดปกติ คือมีหน้าต่าง Command Prompt เด้งขึ้นมาแวบหนึ่งบนหน้าจอขณะกำลังดาวน์โหลดแผนที่จาก Workshop ซึ่งนั่นไม่ใช่พฤติกรรมปกติ Feint จึงเริ่มตรวจสอบเรื่องนี้อย่างละเอียด
สิ่งที่เขาพบภายในไฟล์แผนที่คือสิ่งที่เขาเรียกว่า Malware Dropper ซึ่งเป็นโค้ดที่ออกแบบมาเพื่อติดตั้งโปรแกรมอันตรายลงในเครื่องของคุณอย่างเงียบๆ โดยไม่มีสัญญาณเตือนใดๆ แผนที่เจ้าปัญหาที่มีชื่อว่า Laser Tag Neon ถูกถอดออกจาก Workshop ทันทีหลังจากที่มีการเปิดเผยเรื่องนี้ต่อสาธารณะ
ประเด็นคือเรื่องยังไม่จบเพียงแค่นั้น เพราะหลังจากนั้นไม่นานก็มีแผนที่ติดไวรัสอีกแผนที่ชื่อ Chroma Grid Arena โผล่ขึ้นมาแทนที่ แต่แผนที่ดังกล่าวก็ถูกลบออกไปหลังจากถูกแจ้งเตือนเช่นกัน
PC ของวิศวกรหนึ่งเครื่อง กับสองวิกฤตที่เกิดขึ้นพร้อมกัน
นักพัฒนา Lemorion_1224 ได้ดำเนินการอย่างรวดเร็วด้วยการโพสต์อัปเดตสถานการณ์ผ่านหน้า Steam ของเกม โดยสิ่งแรกที่ต้องทำคือการสยบข่าวลือปลอมที่แพร่กระจายในคอมมูนิตี้ว่าตัวเกมมี RAT (Remote Access Trojan) แฝงอยู่ และผู้เล่นต้องทำตามขั้นตอนเฉพาะเพื่อ "แก้ไข" ซึ่งข้อความดังกล่าวมาจากแฮ็กเกอร์ที่ยึด Discord ไป ไม่ใช่จากแหล่งข้อมูลที่น่าเชื่อถือแต่อย่างใด
การที่ Discord ถูกแฮ็กนั้นกลายเป็นผลกระทบโดยตรงจากการตรวจสอบมัลแวร์ ในขณะที่วิศวกรระบบกำลังตรวจสอบแผนที่ Workshop ที่ติดไวรัส PC ของเขาก็เกิดติดมัลแวร์ไปด้วย แฮ็กเกอร์ใช้ช่องทางนี้ในการข้ามการยืนยันตัวตนแบบสองชั้น (Two-factor authentication) ของ Discord ยึดสิทธิ์การดูแลเซิร์ฟเวอร์ และแบนทีมงานทุกคนออกจากเซิร์ฟเวอร์
บัญชีแอดมินเพียงบัญชีเดียวที่ถูกเจาะ ก็เพียงพอแล้วที่จะทำให้ทีมงานทั้งหมดถูกตัดสิทธิ์จากการเข้าถึงคอมมูนิตี้ของตัวเอง
แพตช์ 3.1.0 ปิดช่องโหว่
เมื่อวันเสาร์ที่ผ่านมา Lemorion_1224 ได้ปล่อย เวอร์ชัน 3.1.0 ซึ่งเป็นแพตช์ที่มุ่งเน้นการแก้ไขช่องโหว่ที่อนุญาตให้แผนที่ใน Workshop สามารถรันโค้ดอันตรายได้โดยเฉพาะ นอกจากนี้ยังมีการแก้ไขบั๊กอื่นๆ อีกหลายจุด Feint ได้ยืนยันว่าแผนที่ที่ติดไวรัสทั้งหมดถูกลบออกจาก Workshop ไปแล้วก่อนที่แพตช์จะปล่อยออกมา
ประเด็นสำคัญคือไฟล์หลักของเกมไม่เคยเป็นปัญหา มัลแวร์ทั้งหมดแฝงตัวอยู่ในคอนเทนต์ที่ผู้เล่นอัปโหลดขึ้น Workshop เท่านั้น และแพตช์นี้ได้ปิดช่องทางการรันโค้ดที่แผนที่เหล่านั้นใช้ประโยชน์ไปเรียบร้อยแล้ว
Lemorion_1224 ได้ออกมาอัปเดตเมื่อช่วงเช้าวันนี้ว่าเซิร์ฟเวอร์ Discord ทางการได้รับการกู้คืนและทีมงานกลับมาเข้าถึงได้ตามปกติแล้ว สำหรับเกมที่กำลังอยู่ในช่วงขาขึ้นอย่างต่อเนื่องนับตั้งแต่เปิดตัว เหตุการณ์สุดสัปดาห์นี้ถือเป็นเครื่องเตือนใจชั้นดีว่า ความสำเร็จที่โด่งดังมักจะดึงดูดความสนใจจากผู้ไม่หวังดีได้เสมอ
สิ่งนี้หมายความว่าอย่างไรสำหรับผู้เล่นในอนาคต
Steam Workshop เป็นหนึ่งในฟีเจอร์ที่ดีที่สุดของวงการเกม แต่ในขณะเดียวกันก็เป็นจุดบอดด้านความปลอดภัยที่เรื้อรังที่สุดเช่นกัน คอนเทนต์ที่ผู้ใช้สร้างขึ้นแทบจะไม่มีการตรวจสอบอย่างละเอียดก่อนที่จะเปิดให้ดาวน์โหลด และผู้เล่นส่วนใหญ่ก็ไม่มีเหตุผลที่จะสงสัยว่าไฟล์แผนที่จะเป็นอย่างอื่นไปได้นอกจากแผนที่ เหตุการณ์ของ Meccha Chameleon จึงเป็นตัวอย่างที่ชัดเจนว่าความไว้วางใจนั้นถูกนำไปใช้ในทางที่ผิดได้อย่างไร
ในตอนนี้ดูเหมือนว่าภัยคุกคามเฉพาะหน้าจะถูกควบคุมไว้ได้แล้ว แพตช์ถูกปล่อยออกมา Discord กลับมาใช้งานได้ปกติ และแผนที่ติดไวรัสก็ถูกลบออกไป ผู้เล่นที่ยังไม่ได้อัปเดตควรดำเนินการให้เรียบร้อยก่อนที่จะไปยุ่งกับคอนเทนต์ใน Workshop
หากคุณเป็นผู้เล่นใหม่และต้องการทำความเข้าใจเกี่ยวกับตัวเกมในส่วนที่ถูกต้องตามกฎ คู่มือสำหรับผู้เริ่มต้น MECCHA CHAMELEON มีข้อมูลครอบคลุมทุกอย่างตั้งแต่ระบบสีไปจนถึงกลยุทธ์ของ Seeker สำหรับผู้ที่คุ้นเคยกับพื้นฐานแล้ว สามารถดู คลังคู่มือ MECCHA CHAMELEON ฉบับเต็ม ซึ่งมีเคล็ดลับเฉพาะสำหรับแต่ละแผนที่และกลยุทธ์การซ่อนตัวที่จะช่วยให้คุณเล่นได้อย่างสนุกและแข่งขันได้ในระหว่างที่สถานการณ์ใน Workshop กำลังคลี่คลาย
