Nếu bạn đã tải xuống một bản đồ Workshop tùy chỉnh cho MECCHA CHAMELEON gần đây, bạn cần phải chú ý. Trò chơi đã gặp phải sự cố bảo mật kép trong tuần này, với các bản đồ mod độc hại phát tán mã độc (malware) thông qua Steam Workshop và tin tặc đã chiếm quyền kiểm soát máy chủ Discord chính thức trong thời gian ngắn. Nhà phát triển lemorion_1224 đã giải quyết cả hai vấn đề này, nhưng tình hình khá phức tạp nên cần phải có một bản phân tích đầy đủ.
Mã độc đã xâm nhập qua các bản đồ Workshop như thế nào
Rắc rối bắt đầu khi các thành viên trong cộng đồng nhận thấy điều bất thường: một cửa sổ dòng lệnh (command prompt) nhấp nháy nhanh trên màn hình trong khi Steam đang tải xuống một bản đồ Workshop tùy chỉnh thông qua sảnh chờ (lobby) trong trò chơi. Bản đồ được nhắc đến, Laser Tag Neon, sau đó đã được xác định là một trình phát tán mã độc (malware dropper), nghĩa là nó được thiết kế để âm thầm cài đặt phần mềm độc hại vào máy tính của người chơi ngay khi quá trình tải xuống hoàn tất và trận đấu bắt đầu tải.
Một cuộc điều tra tiếp theo bởi một thành viên cộng đồng có tên Feint tiết lộ rằng bản đồ thứ hai, Chroma Grid Arena, cũng gặp vấn đề tương tự. Cả hai bản đồ đều đã vượt qua quy trình kiểm duyệt Workshop của Steam trước khi vấn đề được gắn cờ, điều này đặt ra những câu hỏi khó xử về mức độ kỹ lưỡng trong khâu kiểm duyệt các nội dung gửi lên.
Điểm mấu chốt ở đây là mã độc được gửi tự động mà người chơi không cần thực hiện bất kỳ thao tác bất thường nào. Chỉ cần tham gia vào một sảnh chờ sử dụng một trong những bản đồ này là đủ để kích hoạt quá trình tải xuống.
Bản cập nhật 3.1.0 thực sự đã sửa lỗi gì
Nhà phát triển lemorion_1224 đã hành động nhanh chóng. Bản cập nhật 3.1.0 đã vá lỗ hổng bản đồ Workshop cơ bản cho phép mã độc thực thi, và các bản đồ bị ảnh hưởng đã bị xóa khỏi nền tảng. Một bài đăng của nhà phát triển xác nhận rằng mã độc đã được xác minh là bị vô hiệu hóa cả trước và sau khi vá lỗi, mang lại cho người chơi sự xác nhận rõ ràng thay vì chỉ là những lời trấn an mơ hồ.
Thông báo chính thức trên Steam rất trực tiếp: bản thân trò chơi được mô tả là "100% AN TOÀN và không có virus." Các bản đồ là vật trung gian, không phải là các tệp cốt lõi của trò chơi.
Vụ chiếm quyền Discord xảy ra cùng lúc
Như thể tình trạng mã độc vẫn chưa đủ tồi tệ, máy chủ Discord chính thức của Meccha Chameleon cũng bị xâm phạm cùng lúc. Một kẻ xấu đã truy cập vào tài khoản của chủ sở hữu Discord, và có thời điểm tất cả quản trị viên (admin) đều bị khóa quyền truy cập hoàn toàn. Các thành viên cộng đồng nhận thấy máy chủ đã bị lược bỏ chỉ còn hai kênh, trái ngược hoàn toàn với bố cục thông thường của nó.
Vấn đề là: mất quyền quản trị máy chủ của chính mình là một trong những điều gây hoang mang nhất có thể xảy ra với một đội ngũ phát triển nhỏ đang vận hành một trò chơi trực tiếp (live game). Với một tựa game đã bán được 15 triệu bản và xây dựng được một cộng đồng thực sự năng động, Discord không chỉ là nơi giao lưu của người hâm mộ mà còn là đường dây liên lạc trực tiếp giữa studio và người chơi.
lemorion_1224 đã xác nhận trên Twitter rằng quyền kiểm soát đã được khôi phục và tất cả những kẻ xấu liên quan đã bị cấm (ban). Một thông báo riêng trên Steam nêu rõ "tất cả tin tặc đã bị cấm," và máy chủ đã trở lại hoạt động bình thường.
Điều này có ý nghĩa gì đối với người chơi lúc này
Các mối đe dọa tức thời đã được giải quyết. Các bản đồ Workshop độc hại đã bị gỡ bỏ, trò chơi đã được vá lỗi và Discord đã trở lại dưới sự kiểm soát của nhà phát triển. Những người chơi chưa từng chạm vào các bản đồ cụ thể đó và vẫn cập nhật trò chơi của mình thì không gặp rủi ro.
Điều mà hầu hết người chơi bỏ lỡ trong những tình huống như thế này là hệ sinh thái Workshop thực sự rất khó kiểm soát ở quy mô lớn. Khi một trò chơi bùng nổ nhanh như Meccha Chameleon, Workshop nhanh chóng tràn ngập nội dung cộng đồng, và các quy trình kiểm duyệt không phải lúc nào cũng phát hiện ra các lỗ hổng tinh vi trước khi chúng tiếp cận người chơi. Việc các bản đồ này vượt qua kiểm duyệt ban đầu trước khi bị thành viên cộng đồng gắn cờ là một lời nhắc nhở rằng sự cảnh giác của người chơi là rất quan trọng ngay cả khi các nền tảng có hệ thống kiểm duyệt riêng.
Đối với bất kỳ ai mới tham gia trò chơi, hướng dẫn cho người mới bắt đầu MECCHA CHAMELEON bao gồm hệ thống sơn và các cơ chế cốt lõi để giúp bạn bắt kịp một cách an toàn với nội dung chính thức. Nếu bạn muốn tìm hiểu sâu hơn về khía cạnh cạnh tranh, bộ sưu tập hướng dẫn MECCHA CHAMELEON đầy đủ có mọi thứ từ chiến thuật Seeker đến tối ưu hóa phím tắt (keybind) rất đáng để lưu lại khi trò chơi tiếp tục phát triển.
