اگر آپ نے حال ہی میں MECCHA CHAMELEON کے لیے کوئی کسٹم Workshop میپ ڈاؤن لوڈ کیا ہے، تو آپ کو محتاط رہنے کی ضرورت ہے۔ اس ہفتے گیم کو ایک ڈبل سیکیورٹی انسیڈنٹ کا سامنا کرنا پڑا، جس میں میلویئر پھیلانے والے malicious موڈ میپس Steam Workshop کے ذریعے منتقل ہوئے اور ہیکرز نے عارضی طور پر آفیشل Discord سرور کا کنٹرول حاصل کر لیا۔ ڈویلپر lemorion_1224 نے تب سے دونوں مسائل کو حل کر لیا ہے، لیکن صورتحال اتنی پیچیدہ تھی کہ اس کی مکمل تفصیل ضروری ہے۔
Workshop میپس کے ذریعے میلویئر کیسے داخل ہوا
مسئلہ تب شروع ہوا جب کمیونٹی ممبران نے کچھ عجیب محسوس کیا: گیم کی ان-گیم لابی کے ذریعے Steam سے کسٹم Workshop میپ ڈاؤن لوڈ ہوتے وقت اسکرین پر ایک کمانڈ پرامپٹ ونڈو کا مختصر سا فلیش ہونا۔ زیر بحث میپ، Laser Tag Neon، کی بعد میں ایک میلویئر ڈراپر کے طور پر شناخت ہوئی، جس کا مطلب یہ ہے کہ اسے اس طرح ڈیزائن کیا گیا تھا کہ ڈاؤن لوڈ مکمل ہوتے ہی اور میچ لوڈ ہونا شروع ہوتے ہی یہ خاموشی سے کھلاڑیوں کی مشینوں میں malicious سافٹ ویئر پہنچا دے۔
کمیونٹی ممبر Feint کی جانب سے کی گئی ایک فالو-اپ انویسٹی گیشن سے پتہ چلا کہ ایک دوسرا میپ، Chroma Grid Arena، بھی اسی مسئلے کا شکار تھا۔ مسئلہ فلیگ ہونے سے پہلے دونوں میپس Steam کے Workshop ریویو پروسیس سے گزر چکے تھے، جو اس بارے میں پریشان کن سوالات اٹھاتا ہے کہ ان سبمشنز کی جانچ پڑتال کتنی باریکی سے کی جاتی ہے۔
یہاں اہم بات یہ ہے کہ میلویئر خود بخود ڈیلیور ہو رہا تھا، بغیر کھلاڑیوں کے کچھ بھی غیر معمولی کیے۔ صرف ایک ایسی لابی میں شامل ہونا جو ان میپس میں سے کسی ایک کا استعمال کر رہی تھی، ڈاؤن لوڈ کو ٹرگر کرنے کے لیے کافی تھا۔
اپ ڈیٹ 3.1.0 نے اصل میں کیا ٹھیک کیا
ڈویلپر lemorion_1224 نے تیزی سے کارروائی کی۔ اپ ڈیٹ 3.1.0 نے Workshop میپ کی بنیادی کمزوری (vulnerability) کو پیچ کر دیا جس کی وجہ سے میلویئر ایگزیکیوٹ ہو رہا تھا، اور متاثرہ میپس کو پلیٹ فارم سے ہٹا دیا گیا۔ ایک ڈویلپر پوسٹ نے تصدیق کی کہ میلویئر کے پیچ سے پہلے اور بعد میں غیر فعال ہونے کی تصدیق ہو چکی ہے، جس سے کھلاڑیوں کو صرف مبہم یقین دہانی کے بجائے واضح صورتحال کا علم ہوا۔
آفیشل Steam اعلان براہ راست تھا: گیم کو خود "100% محفوظ اور وائرس سے پاک" قرار دیا گیا ہے۔ میپس ویکٹر تھے، نہ کہ گیم کی کور فائلز۔
اسی وقت ہونے والا Discord ٹیک اوور
جیسے کہ میلویئر کی صورتحال کافی نہیں تھی، آفیشل Meccha Chameleon Discord سرور کو بھی بیک وقت ہیک کر لیا گیا۔ ایک بیڈ ایکٹر نے Discord اونر کے اکاؤنٹ تک رسائی حاصل کر لی، اور ایک موقع پر تمام ایڈمنز کو مکمل طور پر لاک آؤٹ کر دیا گیا۔ کمیونٹی ممبران نے دیکھا کہ سرور کو صرف دو چینلز تک محدود کر دیا گیا تھا، جو اس کے معمول کے لے آؤٹ سے بالکل مختلف تھا۔
بات یہ ہے: اپنے ہی سرور کا ایڈمن ایکسیس کھو دینا ایک چھوٹی ڈویلپمنٹ ٹیم کے لیے سب سے زیادہ پریشان کن واقعات میں سے ایک ہے جو ایک لائیو گیم کو مینج کر رہی ہو۔ ایک ایسے ٹائٹل کے ساتھ جس کی 15 ملین کاپیاں فروخت ہو چکی ہوں اور جس نے ایک فعال کمیونٹی بنائی ہو، Discord صرف فین ہینگ آؤٹ نہیں ہے، بلکہ یہ اسٹوڈیو اور اس کے کھلاڑیوں کے درمیان ایک براہ راست رابطہ ہے۔
lemorion_1224 نے Twitter پر تصدیق کی کہ کنٹرول بحال کر لیا گیا ہے اور اس میں ملوث تمام بیڈ ایکٹرز کو بین کر دیا گیا ہے۔ ایک الگ Steam اعلان میں خاص طور پر کہا گیا ہے کہ "تمام ہیکرز کو بین کر دیا گیا ہے،" اور سرور اب معمول کے مطابق کام کر رہا ہے۔
اب کھلاڑیوں کے لیے اس کا کیا مطلب ہے
فوری خطرات حل ہو چکے ہیں۔ میلویئر والے Workshop میپس ہٹا دیے گئے ہیں، گیم کو پیچ کر دیا گیا ہے، اور Discord دوبارہ ڈویلپر کے کنٹرول میں ہے۔ وہ کھلاڑی جنہوں نے ان مخصوص میپس کو نہیں چھیڑا اور اپنی گیم کو اپ ڈیٹ رکھا ہے، وہ کسی خطرے میں نہیں ہیں۔
زیادہ تر کھلاڑی اس طرح کی صورتحال میں جو چیز نظر انداز کر دیتے ہیں وہ یہ ہے کہ Workshop ایکو سسٹمز کو بڑے پیمانے پر مانیٹر کرنا واقعی مشکل ہے۔ جب کوئی گیم Meccha Chameleon کی طرح تیزی سے مقبول ہوتی ہے، تو Workshop تیزی سے کمیونٹی کنٹینٹ سے بھر جاتا ہے، اور ریویو پروسیس ہمیشہ پیچیدہ ایکسپلائٹس کو کھلاڑیوں تک پہنچنے سے پہلے نہیں پکڑ پاتے۔ یہ حقیقت کہ یہ میپس کمیونٹی ممبر کی جانب سے فلیگ کیے جانے سے پہلے ابتدائی ریویو سے گزر گئے تھے، یہ یاد دلاتا ہے کہ کھلاڑیوں کی چوکسی تب بھی اہمیت رکھتی ہے جب پلیٹ فارمز کے اپنے ماڈریشن سسٹمز موجود ہوں۔
جو بھی کھلاڑی گیم میں نئے شامل ہو رہے ہیں، MECCHA CHAMELEON beginner's guide پینٹ سسٹم اور کور میکینکس کا احاطہ کرتی ہے تاکہ آپ آفیشل کنٹینٹ پر محفوظ طریقے سے سیکھ سکیں۔ اگر آپ مسابقتی پہلو (competitive side) میں گہرائی سے جانا چاہتے ہیں، تو مکمل MECCHA CHAMELEON guide collection میں Seeker ٹیکٹکس سے لے کر کی-بائنڈ آپٹیمائزیشن تک سب کچھ موجود ہے جسے بک مارک کرنا فائدہ مند ہوگا کیونکہ گیم مسلسل بڑھ رہی ہے۔
