Yakın zamanda MECCHA CHAMELEON için özel bir Workshop haritası indirdiyseniz, dikkat etmenizde fayda var. Oyun bu hafta çifte güvenlik ihlaliyle sarsıldı; Steam Workshop üzerinden kötü amaçlı yazılım yayan mod haritaları ve resmi Discord sunucusunun kısa süreliğine hacklenmesi gündeme bomba gibi düştü. Geliştirici lemorion_1224 her iki sorunu da çözüme kavuşturdu ancak durum, detaylı bir incelemeyi hak edecek kadar karışıktı.
Kötü amaçlı yazılım Workshop haritalarına nasıl sızdı?
Sorun, topluluk üyelerinin garip bir şey fark etmesiyle başladı: Steam, oyun içi lobide özel bir Workshop haritasını indirirken ekranda kısa süreliğine bir komut istemi penceresi beliriyordu. Söz konusu harita olan Laser Tag Neon'un daha sonra bir malware dropper olduğu anlaşıldı; yani bu harita, indirme tamamlanıp maç yüklenmeye başladığı anda oyuncuların bilgisayarına sessizce kötü amaçlı yazılım bulaştırmak üzere tasarlanmıştı.
Feint adlı bir topluluk üyesinin yaptığı inceleme, ikinci bir harita olan Chroma Grid Arena'nın da aynı sorunu taşıdığını ortaya çıkardı. Her iki harita da sorun bildirilmeden önce Steam'in Workshop inceleme sürecinden geçmişti, bu da söz konusu gönderilerin ne kadar titizlikle denetlendiği konusunda akıllarda soru işareti bıraktı.
Buradaki kilit nokta, kötü amaçlı yazılımın oyuncular hiçbir şey yapmadan otomatik olarak yüklenmesiydi. Bu haritalardan birini kullanan bir lobiye girmek, indirmeyi tetiklemek için yeterliydi.
3.1.0 güncellemesi aslında neleri düzeltti?
Geliştirici lemorion_1224 hızlı hareket etti. 3.1.0 güncellemesi, kötü amaçlı yazılımın çalışmasına izin veren temel Workshop haritası açığını yamaladı ve etkilenen haritalar platformdan kaldırıldı. Geliştirici tarafından yapılan bir paylaşım, kötü amaçlı yazılımın hem yama öncesinde hem de sonrasında devre dışı bırakıldığının doğrulandığını belirterek, oyunculara belirsiz bir güvence yerine net bir durum raporu sundu.
Resmi Steam duyurusu oldukça netti: Oyunun kendisi "100% GÜVENLİ ve virüssüz" olarak tanımlandı. Haritalar birer vektördü, oyunun ana dosyaları değil.
Aynı anda gerçekleşen Discord ele geçirme olayı
Kötü amaçlı yazılım durumu yetmezmiş gibi, resmi Meccha Chameleon Discord sunucusu da aynı anda ele geçirildi. Kötü niyetli bir kişi Discord sahibinin hesabına sızdı ve bir noktada tüm yöneticilerin erişimi tamamen kesildi. Topluluk üyeleri, sunucunun normal düzeninden çok farklı olarak sadece iki kanala indirgendiğini fark etti.
İşin özü şu: Kendi sunucunuz üzerindeki yönetici erişimini kaybetmek, canlı bir oyun yöneten küçük bir geliştirici ekibinin başına gelebilecek en kafa karıştırıcı durumlardan biridir. 15 milyon kopya satmış ve gerçekten aktif bir topluluk oluşturmuş bir yapımda Discord, sadece bir hayran buluşma noktası değil, stüdyo ile oyuncular arasındaki doğrudan iletişim hattıdır.
lemorion_1224, Twitter üzerinden kontrolün geri alındığını ve olaya karışan tüm kötü niyetli kişilerin banlandığını doğruladı. Ayrı bir Steam duyurusunda ise "tüm hackerların banlandığı" belirtildi ve sunucu normal işleyişine geri döndü.
Bu durum oyuncular için şu an ne anlama geliyor?
Acil tehditler çözüldü. Kötü amaçlı Workshop haritaları kaldırıldı, oyun yamalandı ve Discord tekrar geliştiricinin kontrolüne geçti. Bu özel haritalara dokunmayan ve oyununu güncel tutan oyuncular herhangi bir risk altında değil.
Bu tür durumlarda çoğu oyuncunun gözden kaçırdığı şey, Workshop ekosistemlerinin ölçekli bir şekilde denetlenmesinin gerçekten zor olduğudur. Meccha Chameleon gibi bir oyun hızla büyüdüğünde, Workshop hızla topluluk içerikleriyle dolar ve inceleme süreçleri, karmaşık exploitleri oyunculara ulaşmadan her zaman yakalayamaz. Bu haritaların bir topluluk üyesi tarafından işaretlenmeden önce ilk incelemeden geçmiş olması, platformların kendi moderasyon sistemleri olsa bile oyuncu dikkatli olmasının ne kadar önemli olduğunu hatırlatıyor.
Oyuna yeni başlayanlar için MECCHA CHAMELEON başlangıç rehberi, resmi içeriklerde güvenli bir şekilde hız kazanmanız için boya sistemini ve temel mekanikleri ele alıyor. Rekabetçi tarafa daha derinlemesine dalmak isterseniz, Seeker taktiklerinden keybind optimizasyonuna kadar her şeyi içeren tam MECCHA CHAMELEON rehber koleksiyonu, oyun büyümeye devam ederken yer imlerinize eklemeniz gereken bir kaynak.
