ترکیبی از بحرانهای فنی و امنیتی
بازی ویدئویی ایندی مکچامئلئون که در ماه گذشته با فروش 15 میلیون نسخه به یکی از پرفروشترین عناوین استیم تبدیل شد، اخیراً با دو چالش امنیتی موازی دست و پنجه نرم کرد. نقشههای تولیدشده توسط کاربران در بخش استیموردشاپ حاوی کدهای مخرب بودند و در همان بازه زمانی، حساب دیسکورد رسمی توسعهدهنده مورد نفوذ قرار گرفت. این رویدادها اگرچه شبیه به یک سوءتفاهم ساده به نظر میرسند، اما زنجیرهای از خطاهای امنیتی را رقم زدند.
کشف مخازن کد مخرب در محتوای کاربری
ماجرا از آنجا آغاز شد که محقق امنیت مستقل، فینت، متوجه فعالیت مشکوک هنگام بارگذاری یکی از نقشههای کاربری به نام Laser Tag Neon شد. پس از بررسی دقیق فایلها، وی وجود یک قطعه کد که وظیفه نصب بدافزار را بر عهده داشت، در ساختار نقشه تأیید کرد. توسعهدهنده، لِموریون_1224، بلافاصله واکنش نشان داد و نقشه آلوده را از پلتفرم حذف کرد. اما زنجیره رویدادهای ناخواسته ادامه داشت؛ نقشهای دیگر با نام Chroma Grid Arena موقتاً جایگزین آن شد که البته آن هم پس از هشدارهای جامعه بازیکنان پاکسازی گردید.
نفوذ به مدیریت چتسرور و شایعات امنیتی
در روزهای مشابه، اخبار پیرامون دیسکورد رسمی بازی شایعه شد. هکری که موفق به نفوذ به سرور شده بود، پیامی مبنی بر وجود تروجان دسترسی از راه دور در بهروزرسانی آخر بازی منتشر کرد و کاربران را به دنبال راهنماییهای غیرواقعی فرستاد. توسعهدهنده بازی فوراً در صفحه استیم موضع گرفت و تأکید کرد که خود بازی کاملاً پاک و فاقد هرگونه کد مخرب است. توضیحات تکمیلی توسعهدهنده نشان داد که هدف اصلی نفوذ، سیستم یک مهندس نرمافزار در تیم فنی بوده که بدافزار از طریق آن به حساب دیسکورد نفوذ کرده و سیستم احراز هویت دومرحلهای را دور زده است. با این وضعیت، مهاجم دسترسیهای ادمینی را دریافت کرد و تمام اعضای رسمی کادر بازی را از چتسرور اخراج نمود.تعمیر شکاف امنیتی و بازیابی دسترسیها
توسعهدهنده برای بستن این حفره امنیتی، نسخه 3.1.0 بازی را منتشر کرد که به طور خاص برای رفع آسیبپذیریِ اجباریِ کدهای خارجی در نقشههای کاربری طراحی شد. این آپدیت علاوه بر رفع باگهای فنی، دسترسیهای اجرایی غیرمجاز را مسدود میکند. طبق اعلام فینت، تمام نقشههای آلوده شناساییشده تا این لحظه از دسترس عمومی خارج شدهاند و توسعهدهنده نیز تأیید کرد که مدیریت سرور دیسکورد کاملاً به حالت استاندارد بازگشته است.اصول پایه برای محافظت از سیستم در محیطهای گیمینگ
کارشناسان امنیتی بر این باورند که پلتفرمهای اشتراکگذاری محتوا، اگرچه منبعی غنی برای خلاقیت هستند، اما امکان ورود بدافزارهای هدفمند را نیز به وجود میآورند. فینت در گزارش اولیه خود راهکارهای عملی برای بررسی آلودگی سیستم ارائه داد که مهمترین آنها شامل موارد زیر است:- اجرای اسکن کامل آنتیویروس بهروز پیش از نصب مپهای جدید
- غیرفعال کردن دسترسیهای اجرایی برای فایلهای ناشناس در پوشههای موقت
- بررسی دقیق فرآیندهای پسزمینه پس از بارگذاری هر محتوای کاربری
موفقیت خیرهکننده مکچامئلئون در بازار جهانی و فروش ناگهانی 15 میلیون نسخه در یک ماه، نشان میدهد که چگونه عناوین ایندی میتوانند به پدیدههای فرهنگی تبدیل شوند. اما این حجم از بازدید همزمان، حفرههای امنیتی سبکتر را به هدفی جذاب برای مهاجمان تبدیل میکند. آینده پلتفرمهایی که بر پایه خلاقیت کاربران متکی هستند، در گرو تعادل میان آزادی هنری و فیلترهای امنیتی هوشمند خواهد بود.
