หากคุณเพิ่งดาวน์โหลดแผนที่ Custom Workshop สำหรับ MECCHA CHAMELEON ไปเมื่อเร็วๆ นี้ คุณควรให้ความสนใจกับเรื่องนี้ให้ดี เพราะสัปดาห์นี้ตัวเกมเพิ่งเผชิญกับเหตุการณ์ความปลอดภัยซ้อนสองชั้น โดยมีมัลแวร์แฝงมากับ Mod แผนที่ใน Steam Workshop และแฮกเกอร์ได้บุกยึดเซิร์ฟเวอร์ Discord ทางการไปชั่วขณะ ทางผู้พัฒนา lemorion_1224 ได้ดำเนินการแก้ไขปัญหาทั้งสองจุดเรียบร้อยแล้ว แต่สถานการณ์ที่เกิดขึ้นนั้นค่อนข้างวุ่นวายจนจำเป็นต้องมีการสรุปเหตุการณ์ทั้งหมดให้ทราบ
มัลแวร์หลุดเข้ามาผ่านแผนที่ Workshop ได้อย่างไร
ปัญหาเริ่มต้นขึ้นเมื่อผู้เล่นในคอมมูนิตี้สังเกตเห็นความผิดปกติ คือมีหน้าต่าง Command Prompt เด้งขึ้นมาแวบหนึ่งบนหน้าจอในขณะที่ Steam กำลังดาวน์โหลดแผนที่ Custom Workshop ผ่านระบบ Lobby ในเกม โดยแผนที่เจ้าปัญหาอย่าง Laser Tag Neon ถูกระบุในภายหลังว่าเป็น Malware Dropper ซึ่งถูกออกแบบมาเพื่อแอบติดตั้งซอฟต์แวร์อันตรายลงในเครื่องของผู้เล่นทันทีที่การดาวน์โหลดเสร็จสิ้นและตัวเกมเริ่มโหลดเข้าสู่แมตช์
จากการตรวจสอบเพิ่มเติมโดยผู้เล่นในคอมมูนิตี้ที่ชื่อว่า Feint พบว่ามีแผนที่อีกหนึ่งตัวคือ Chroma Grid Arena ที่ประสบปัญหาเดียวกัน ทั้งสองแผนที่ผ่านกระบวนการตรวจสอบ Workshop ของ Steam มาได้ก่อนที่จะถูกตรวจพบ ซึ่งนั่นนำไปสู่คำถามที่น่ากังวลว่ากระบวนการตรวจสอบเนื้อหาที่ส่งเข้ามานั้นมีความละเอียดรอบคอบเพียงใด
ประเด็นสำคัญคือมัลแวร์เหล่านี้ถูกส่งเข้ามาโดยอัตโนมัติโดยที่ผู้เล่นไม่ต้องทำอะไรเลย เพียงแค่กดเข้า Lobby ที่ใช้แผนที่เหล่านี้ก็ถือว่าเป็นการเริ่มดาวน์โหลดแล้ว
อัปเดต 3.1.0 แก้ไขอะไรไปบ้าง
ผู้พัฒนา lemorion_1224 ดำเนินการอย่างรวดเร็ว โดยอัปเดต 3.1.0 ได้ทำการ Patch ช่องโหว่ของ Workshop ที่เปิดช่องให้มัลแวร์ทำงาน และแผนที่ที่ได้รับผลกระทบทั้งหมดก็ถูกลบออกจากแพลตฟอร์มแล้ว โพสต์จากผู้พัฒนายืนยันว่ามัลแวร์ถูกตรวจสอบแล้วว่าไม่สามารถทำงานได้ทั้งก่อนและหลังการ Patch ทำให้ผู้เล่นได้รับข้อมูลที่ชัดเจนแทนที่จะเป็นการให้ความมั่นใจแบบกว้างๆ
ประกาศอย่างเป็นทางการบน Steam ระบุไว้อย่างชัดเจนว่าตัวเกมนั้น "100% ปลอดภัยและปราศจากไวรัส" โดยแผนที่เหล่านั้นเป็นเพียงช่องทาง (Vector) เท่านั้น ไม่ใช่ไฟล์หลักของตัวเกม
การบุกยึด Discord ที่เกิดขึ้นในช่วงเวลาเดียวกัน
ราวกับว่าสถานการณ์มัลแวร์ยังไม่แย่พอ เซิร์ฟเวอร์ Discord ทางการของ Meccha Chameleon ก็ถูกแฮกในเวลาเดียวกัน ผู้ไม่หวังดีสามารถเข้าถึงบัญชีของเจ้าของเซิร์ฟเวอร์ Discord ได้ และมีช่วงหนึ่งที่แอดมินทุกคนถูกตัดสิทธิ์การเข้าถึงทั้งหมด ผู้เล่นในคอมมูนิตี้สังเกตเห็นว่าเซิร์ฟเวอร์ถูกลบห้องแชทจนเหลือเพียงแค่ 2 ห้อง ซึ่งต่างจากรูปแบบปกติอย่างสิ้นเชิง
ประเด็นคือ การสูญเสียสิทธิ์การดูแลเซิร์ฟเวอร์ของตัวเองเป็นหนึ่งในเหตุการณ์ที่น่าปวดหัวที่สุดสำหรับทีมพัฒนาขนาดเล็กที่ต้องดูแลเกมแบบ Live Service ด้วยยอดขายกว่า 15 ล้านชุดและคอมมูนิตี้ที่เหนียวแน่น Discord จึงไม่ใช่แค่ที่รวมตัวของแฟนเกม แต่เป็นช่องทางสื่อสารโดยตรงระหว่างสตูดิโอกับผู้เล่น
lemorion_1224 ยืนยันผ่าน Twitter ว่าได้กู้คืนการควบคุมกลับมาแล้วและแบนผู้ไม่หวังดีทั้งหมดที่เกี่ยวข้องเรียบร้อยแล้ว ประกาศแยกบน Steam ระบุชัดเจนว่า "แฮกเกอร์ทุกคนถูกแบนแล้ว" และเซิร์ฟเวอร์กลับมาใช้งานได้ตามปกติ
สิ่งนี้หมายความว่าอย่างไรสำหรับผู้เล่นในตอนนี้
ภัยคุกคามเร่งด่วนได้รับการแก้ไขแล้ว แผนที่ Workshop อันตรายถูกลบออก เกมได้รับการ Patch และ Discord กลับมาอยู่ภายใต้การควบคุมของผู้พัฒนาแล้ว ผู้เล่นที่ไม่ได้เข้าไปเล่นในแผนที่เหล่านั้นและอัปเดตเกมอยู่เสมอจะไม่มีความเสี่ยงใดๆ
สิ่งที่ผู้เล่นส่วนใหญ่มักมองข้ามในสถานการณ์เช่นนี้คือ ระบบนิเวศของ Workshop นั้นยากต่อการควบคุมในระดับสเกลใหญ่ เมื่อเกมได้รับความนิยมอย่างรวดเร็วเหมือน Meccha Chameleon ตัว Workshop ก็จะเต็มไปด้วยคอนเทนต์จากผู้เล่นอย่างรวดเร็ว และกระบวนการตรวจสอบก็อาจไม่สามารถตรวจจับช่องโหว่ที่ซับซ้อนได้ทันก่อนที่จะถึงมือผู้เล่น การที่แผนที่เหล่านี้ผ่านการตรวจสอบเบื้องต้นมาได้ก่อนจะถูกแจ้งเตือนโดยผู้เล่นเอง เป็นเครื่องเตือนใจว่าความระมัดระวังของผู้เล่นนั้นสำคัญเสมอ แม้ว่าแพลตฟอร์มจะมีระบบตรวจสอบของตัวเองก็ตาม
สำหรับใครที่เพิ่งเริ่มเล่นเกมนี้ คู่มือสำหรับผู้เล่นใหม่ MECCHA CHAMELEON จะครอบคลุมระบบการพ่นสีและกลไกหลักของเกมเพื่อให้คุณเล่นได้อย่างปลอดภัยในคอนเทนต์ทางการ หากคุณต้องการเจาะลึกด้านการแข่งขัน คลังคู่มือ MECCHA CHAMELEON ฉบับเต็มมีทุกอย่างตั้งแต่เทคนิคการเล่น Seeker ไปจนถึงการตั้งค่าปุ่ม (Keybind) ที่แนะนำให้บุ๊กมาร์กไว้ในขณะที่เกมกำลังเติบโตขึ้นเรื่อยๆ
