Steam کے اس سال کے سب سے بڑے ہٹس میں سے ایک کے لیے ایک مشکل ویک اینڈ۔ MECCHA CHAMELEON، جو کہ ایک انڈی prop-hunt سنسنی ہے جس نے 30 دنوں سے کم وقت میں 15 million کاپیاں فروخت کیں، کو بیک وقت دو سیکیورٹی بحرانوں کا سامنا کرنا پڑا: یوزر کے تیار کردہ Workshop میپس میں میلویئر کی موجودگی، اور تقریباً اسی وقت گیم کے آفیشل Discord سرور کا ہیک ہونا۔
میلویئر میپس کیسے دریافت ہوئے
یہ صورتحال جمعرات کو اس وقت سامنے آئی جب Feint نامی ایک آزاد سیکیورٹی ریسرچر نے ایک بریک ڈاؤن شائع کیا، جب ان کے ایک دوست نے کچھ عجیب محسوس کیا: ایک Workshop میپ ڈاؤن لوڈ ہوتے وقت اسکرین پر مختصر طور پر ایک command prompt ونڈو کا فلیش ہونا۔ یہ نارمل بیہیویئر نہیں ہے، اور Feint نے اس کی گہرائی سے چھان بین کی۔
انہوں نے میپ فائلز کے اندر جو پایا اسے انہوں نے میلویئر ڈراپر قرار دیا، یہ ایسا کوڈ تھا جسے آپ کے مشین پر خاموشی سے کوئی نقصان دہ چیز انسٹال کرنے کے لیے ڈیزائن کیا گیا تھا، بغیر کسی واضح نشانی کے۔ زیر بحث میپ، Laser Tag Neon، کو دریافت کے پبلک ہوتے ہی Workshop سے ہٹا دیا گیا۔
بات یہ ہے کہ: یہ یہیں نہیں رکا۔ ایک دوسرا انفیکٹڈ میپ، Chroma Grid Arena، جلد ہی اس کی جگہ لیتا دکھائی دیا، حالانکہ اسے بھی رپورٹ ہونے کے بعد ہٹا دیا گیا۔
ایک انجینئر کا PC، دو بحران ایک ساتھ
ڈویلپر Lemorion_1224 نے تیزی سے کام کرتے ہوئے گیم کے Steam پیج پر اپڈیٹس کا ایک سلسلہ پوسٹ کیا۔ پہلی ترجیح کمیونٹی میں پھیلنے والے اس غلط دعوے کو ختم کرنا تھا کہ گیم میں خود ایک RAT (Remote Access Trojan) موجود ہے اور کھلاڑیوں کو اسے "ٹھیک" کرنے کے لیے مخصوص اقدامات کرنے کی ضرورت ہے۔ یہ دعویٰ براہ راست اس ہیکر کی طرف سے آیا تھا جس نے Discord کو کمپرومائز کیا تھا، نہ کہ کسی مستند ذریعہ سے۔
Discord کی خلاف ورزی میلویئر کی تحقیقات کا براہ راست نتیجہ نکلی۔ جب ایک سسٹم انجینئر فعال طور پر انفیکٹڈ Workshop میپس کی جانچ کر رہا تھا، تو اس عمل کے دوران ان کا PC انفیکٹ ہو گیا۔ حملہ آور نے اس رسائی کا فائدہ اٹھاتے ہوئے انجینئر کے Discord ٹو-فیکٹر آتھنٹیکیشن (two-factor authentication) کو بائی پاس کیا، سرور کی پرمیشنز حاصل کیں، اور سرور سے ہر آفیشل اسٹاف ممبر کو بین کر دیا۔
ایک ایڈمن اکاؤنٹ کمپرومائز ہوا۔ پوری ٹیم کو ان کے اپنے کمیونٹی ہب سے باہر نکالنے کے لیے بس اتنا ہی کافی تھا۔
پیچ 3.1.0 نے دروازہ بند کر دیا
ہفتے کے روز، Lemorion_1224 نے version 3.1.0 جاری کیا، ایک ایسا پیچ جو خاص طور پر اس کمزوری کو نشانہ بناتا ہے جس نے Workshop میپس کو میلشیس کوڈ چلانے کی اجازت دی تھی۔ اپڈیٹ میں کئی بگ فکسز بھی شامل تھے۔ Feint نے تصدیق کی کہ پیچ کے آنے تک اصل میں شناخت شدہ انفیکٹڈ میپس کو Workshop سے ہٹا دیا گیا تھا۔
اہم بات یہ ہے کہ گیم کی کور فائلز کبھی بھی مسئلہ نہیں تھیں۔ میلویئر مکمل طور پر یوزر کے اپ لوڈ کردہ Workshop مواد کے اندر موجود تھا، اور پیچ اس ایگزیکیوشن پاتھ وے کو بند کر دیتا ہے جس کا وہ میپس فائدہ اٹھا رہے تھے۔
Lemorion_1224 نے آج پہلے تصدیق کی کہ آفیشل Discord سرور مکمل طور پر بحال ہو گیا ہے اور ٹیم کو رسائی واپس مل گئی ہے۔ ایک ایسی گیم کے لیے جو لانچ کے بعد سے تقریباً غیر معمولی طور پر مثبت ٹریجیکٹری پر ہے، یہ ویک اینڈ ایک سخت یاد دہانی تھا کہ ہائی پروفائل کامیابی برے اداکاروں کی طرف سے ہائی پروفائل توجہ لاتی ہے۔
آگے بڑھتے ہوئے کھلاڑیوں کے لیے اس کا کیا مطلب ہے
Steam Workshop گیمنگ کی بہترین خصوصیات میں سے ایک ہے اور اس کے سب سے مستقل سیکیورٹی بلائنڈ اسپاٹس میں سے ایک ہے۔ یوزر کے اپ لوڈ کردہ مواد کو ڈاؤن لوڈ کے لیے دستیاب ہونے سے پہلے کم سے کم جانچ پڑتال کا سامنا کرنا پڑتا ہے، اور زیادہ تر کھلاڑیوں کے پاس یہ شک کرنے کی کوئی وجہ نہیں ہوتی کہ میپ فائل میپ فائل کے علاوہ کچھ اور ہو سکتی ہے۔ Meccha Chameleon کی صورتحال اس بات کی ایک نصابی مثال ہے کہ اس اعتماد کا کس طرح فائدہ اٹھایا جاتا ہے۔
فی الحال، فوری خطرہ کنٹرول میں دکھائی دیتا ہے۔ پیچ لائیو ہے، Discord واپس آ گیا ہے، اور انفیکٹڈ میپس ختم ہو چکے ہیں۔ جن کھلاڑیوں نے ابھی تک اپڈیٹ نہیں کیا ہے انہیں Workshop کے کسی بھی مواد کو چھونے سے پہلے ایسا کر لینا چاہیے۔
اگر آپ گیم میں نئے ہیں اور چیزوں کے قانونی پہلوؤں کے بارے میں جاننا چاہتے ہیں، تو MECCHA CHAMELEON beginner's guide پینٹ سسٹم سے لے کر Seeker حکمت عملیوں تک سب کچھ کور کرتا ہے۔ ان لوگوں کے لیے جو بنیادی باتوں سے پہلے ہی واقف ہیں، مکمل MECCHA CHAMELEON guide collection میں میپ کے لحاظ سے ٹپس اور چھپنے کی حکمت عملی موجود ہے تاکہ Workshop کی صورتحال کے حل ہونے تک آپ کے سیشنز مسابقتی رہیں۔
