Steam'in bu yılki en büyük hitlerinden biri için zorlu bir hafta sonu geride kaldı. 30 günden kısa sürede 15 milyon kopya satan indie prop-hunt fenomeni MECCHA CHAMELEON, çifte güvenlik kriziyle karşı karşıya kaldı: kullanıcı yapımı Workshop haritalarında kötü amaçlı yazılım (malware) tespit edildi ve oyunun resmi Discord sunucusu neredeyse aynı anda hacklendi.
Kötü amaçlı yazılım içeren haritalar nasıl keşfedildi?
Durum, Perşembe günü Feint adındaki bağımsız bir güvenlik araştırmacısının, bir arkadaşının Workshop haritası indirilirken ekranda kısa süreliğine yanıp sönen bir komut istemi penceresi fark etmesi üzerine yaptığı analizle gün yüzüne çıktı. Bu normal bir davranış değildi ve Feint konuyu derinlemesine inceledi.
Harita dosyalarının içinde bulduğu şey, bir malware dropper olarak tanımladığı, yani makinenize herhangi bir belirti vermeden gizlice zararlı yazılım yüklemek için tasarlanmış bir koddu. Söz konusu harita olan Laser Tag Neon, keşif kamuoyuna duyurulduktan sonra Workshop'tan kaldırıldı.
İşin kötüsü, olay bununla sınırlı kalmadı. Kısa bir süre sonra ikinci bir enfekte harita olan Chroma Grid Arena ortaya çıktı, ancak o da bildirilmesinin ardından kaldırıldı.
Bir mühendisin bilgisayarı, aynı anda iki kriz
Geliştirici Lemorion_1224 hızla harekete geçerek oyunun Steam sayfasında bir dizi güncelleme paylaştı. İlk öncelik, topluluk içinde yayılan ve oyunun kendisinde bir RAT (Remote Access Trojan) bulunduğu ve oyuncuların bunu "düzeltmek" için belirli adımları izlemesi gerektiği yönündeki asılsız iddiaları çürütmekti. Bu iddia, meşru bir kaynaktan değil, doğrudan Discord'u ele geçiren hacker tarafından ortaya atılmıştı.
Discord ihlalinin, malware araştırmasının doğrudan bir sonucu olduğu ortaya çıktı. Bir sistem mühendisi enfekte Workshop haritalarını aktif olarak incelerken, süreç esnasında kendi bilgisayarı enfekte oldu. Saldırgan, bu erişim noktasını kullanarak mühendisin Discord iki faktörlü kimlik doğrulamasını (2FA) bypass etti, sunucu yetkilerini ele geçirdi ve tüm resmi ekip üyelerini sunucudan banladı.
Tek bir yönetici hesabının ele geçirilmesi, tüm ekibin kendi topluluk merkezlerinden dışarıda bırakılması için yeterli oldu.
Yama 3.1.0 kapıyı kapatıyor
Cumartesi günü Lemorion_1224, Workshop haritalarının kötü amaçlı kod çalıştırmasına olanak tanıyan güvenlik açığını hedef alan version 3.1.0 yamasını yayınladı. Güncelleme ayrıca çeşitli hata düzeltmelerini de içeriyordu. Feint, yama yayınlandığında daha önce tespit edilen enfekte haritaların Workshop'tan kaldırıldığını doğruladı.
Buradaki kilit nokta, oyunun ana dosyalarının hiçbir zaman sorun teşkil etmediğidir. Malware tamamen kullanıcı tarafından yüklenen Workshop içeriğinin içindeydi ve yama, bu haritaların istismar ettiği yürütme yolunu kapatıyor.
Lemorion_1224 bugün yaptığı açıklamada, resmi Discord sunucusunun tamamen geri yüklendiğini ve ekibin erişiminin sağlandığını doğruladı. Çıktığı günden bu yana inanılmaz derecede pozitif bir ivme yakalayan bir oyun için bu hafta sonu, yüksek profilli başarının kötü niyetli aktörlerden de yüksek profilli ilgi gördüğünün sert bir hatırlatıcısı oldu.
Bu durum oyuncular için ne anlama geliyor?
Steam Workshop, oyun dünyasının en iyi özelliklerinden biri olmasının yanı sıra en kalıcı güvenlik açıklarından da biridir. Kullanıcı tarafından yüklenen içerikler, indirilmeye sunulmadan önce minimum düzeyde denetlenir ve çoğu oyuncunun bir harita dosyasının harita dosyasından başka bir şey olabileceğinden şüphelenmesi için hiçbir nedeni yoktur. Meccha Chameleon durumu, bu güvenin nasıl istismar edildiğinin ders niteliğinde bir örneğidir.
Şimdilik, acil tehdit kontrol altına alınmış görünüyor. Yama yayında, Discord geri döndü ve enfekte haritalar kaldırıldı. Henüz güncelleme yapmayan oyuncular, herhangi bir Workshop içeriğine dokunmadan önce güncellemeyi yapmalıdır.
Oyunda yeniyseniz ve işin meşru tarafına dair bilgi edinmek istiyorsanız, MECCHA CHAMELEON başlangıç rehberi, boya sisteminden Seeker stratejilerine kadar her şeyi kapsıyor. Temel bilgilere zaten hakim olanlar için ise, MECCHA CHAMELEON rehber koleksiyonu, Workshop durumu yatışana kadar oturumlarınızı rekabetçi tutmanız için haritaya özel ipuçları ve saklanma stratejileri sunuyor.
