Việc mod một trò chơi sinh tồn lẽ ra phải làm cho trải nghiệm tốt hơn, chứ không phải biến PC của bạn thành một vấn đề bảo mật. Đối với một bộ phận người chơi Project Zomboid, kịch bản thứ hai đã xảy ra.
The Indie Stone, nhà phát triển của Project Zomboid, đã xác định và cấm 14 mod trên Steam Workshop chứa "mã được làm rối mạnh" được thiết kế để tạo các tệp độc hại bên ngoài thư mục của trò chơi. Tất cả các mod đều được tải lên bởi cùng một người dùng, người này đã bị cấm khỏi nền tảng. Cả 14 mod đã bị xóa khỏi Steam Workshop.
Cách một báo cáo mod duy nhất dẫn đến việc quét 14 mod
Theo bài đăng của The Indie Stone trên Steam, người chơi lần đầu tiên báo cáo vấn đề khi có thông tin cho rằng một mod cụ thể trên Workshop "được cho là tạo mã độc hại khi chạy". Nhà phát triển đã điều tra, xác nhận các báo cáo là chính xác, và sau đó tiếp tục đào sâu. Những gì họ phát hiện ra còn tệ hơn một kẻ xấu đơn lẻ: cùng một tài khoản đã tải lên tổng cộng 14 mod, tất cả đều mang cùng một lỗ hổng khai thác.
Các mod bị ảnh hưởng đã được cài đặt trên từ 500 đến 2.200 thiết bị mỗi loại. Đó là một số lượng đáng kể các máy tính có khả năng bị xâm phạm, ngay cả khi nó không phải là một thảm họa trên toàn bộ nền tảng.
Vấn đề ở đây là: tất cả 14 mod đều là các bản thay thế nhạc hoặc âm thanh, mang thương hiệu "True MoooZIC" và thay thế các bản nhạc gốc (OST) từ các trò chơi và chương trình như Persona 5, Silent Hill, Hotline Miami, NieR: Automata, Metal Gear Rising: Revengeance, và Cowboy Bebop, trong số những trò chơi khác. Chúng trông giống hệt như loại mod tiện ích chất lượng cuộc sống vô hại thường thấy trong mọi thư viện Workshop.
Danh sách đầy đủ các mod bị ảnh hưởng
Nếu bạn chơi Project Zomboid với các mod được bật, hãy kiểm tra danh sách đã cài đặt của bạn với các ID Workshop này:
Người chơi Build 42 là những người có nguy cơ
Lỗ hổng này chỉ ảnh hưởng đến những người chơi đang chạy Build 42, nhánh thử nghiệm không ổn định hiện tại của trò chơi. Nếu bạn vẫn sử dụng phiên bản ổn định Build 41, The Indie Stone đã xác nhận bạn "không bị tổn thương bởi vấn đề cụ thể này".
Những người chơi Build 42 đã tải xuống bất kỳ mod nào ở trên đang ở trong một tình huống khác. The Indie Stone vẫn chưa xác nhận chính xác các tệp độc hại đang làm gì, nhưng ngôn ngữ trong tuyên bố của họ rất rõ ràng: chỉ gỡ cài đặt các mod là không đủ để coi hệ thống của bạn sạch sẽ.
cảnh báo
The Indie Stone tuyên bố rằng "chỉ gỡ cài đặt các mod là không đủ". Nếu bạn đã cài đặt bất kỳ mod nào trong số 14 mod bị ảnh hưởng trên một cài đặt Build 42, hãy chạy quét phần mềm độc hại toàn diện và thực hiện các biện pháp bảo mật bổ sung để kiểm tra hệ thống của bạn.
Điều này có ý nghĩa gì đối với hệ sinh thái modding của Workshop
Điểm mấu chốt ở đây là đây không phải là một sự chèn mã ngẫu nhiên vào một mod phổ biến hiện có. Ai đó đã tạo 14 tài khoản mới, xuất bản 14 mod âm thanh có vẻ hợp pháp và nhúng mã được làm rối vào tất cả chúng. Đó là một nỗ lực có chủ đích, có cấu trúc để tiếp cận càng nhiều người chơi càng tốt dưới vỏ bọc của nội dung trông có vẻ vô hại.
The Indie Stone đã phát hiện ra nó tương đối nhanh chóng sau khi người chơi báo động, đó là cách cộng đồng nên làm. Nhưng sự cố này đặt ra những câu hỏi thực sự về cách các bản gửi lên Workshop được sàng lọc trước khi chúng được phát hành, và làm thế nào mã được làm rối lại vượt qua bất kỳ kiểm tra tự động nào. Đối với cộng đồng modding PC rộng lớn hơn, đây là lời nhắc nhở rằng các mod trên Workshop hoạt động với cùng mức độ tin cậy như bất kỳ phần mềm nào khác mà bạn cài đặt, và các mod âm thanh không an toàn hơn các mod lối chơi một cách cố hữu. Hãy chắc chắn để xem thêm:
