Hackeri zaútočili na hru Meccha Chameleon cez komunitné mapy na Steame

Hru Meccha Chameleon, jeden z najväčších nových hitov na Steame, zasiahla bezpečnostná kauza okolo používateľských máp. Tento problém sa netýkal samotnej hry, ale máp nahraných cez Steam Workshop, ktoré sa tvárili ako bežný komunitný obsah. Podľa bezpečnostného výskumníka menom Feint si hráči začali všímať, že pri načítaní niektorých máp nachvíľu vyskakovalo okno príkazového riadka. Práve toto naznačovalo, že sa na pozadí spúšťa niečo, čo by sa pri normálnej mape nemalo.

Nakoniec sa ukázalo, že tieto mapy zneužívali chybu v tom, ako hra načítavala obsah zo Steam Workshopu. Jedna z máp s názvom Laser Tag Neon obsahovala skrytú logiku v Unreal Engine Blueprints, ktorá po spustení zápasu vytvorila dávkový súbor so sériou príkazov a pokúsila sa stiahnuť ďalší škodlivý kód. Neskoršia analýza potvrdila, že išlo o malvér umožňujúci útočníkom vzdialene ovládať napadnutý počítač.

Reakcia prišla čo najskôr

Vývojári reagovali aktualizáciou 3.1.0, ktorá mala zraniteľnosť opraviť, a Steam odstránil známe škodlivé mapy. Samotní tvorcovia taktiež zdôrazňujú, že základné súbory hry sú bezpečné a incident sa týkal iba neoficiálnych komunitných máp, a teda nie samotného jadra hry.

Kauzu však skomplikoval aj útok na oficiálny server na Discorde, ktorý má cez 100 tisíc používateľov. Údajne sa mal infikovať náhradný testovací počítač jedného systémového inžiniera. Cez ten útočník získal prístup k jeho účtu na Discorde, obišiel dvojfaktorové overenie a dočasne prevzal kontrolu nad serverom. Vývojári neskôr oznámili, že server je opäť pod kontrolou. Meccha Chameleon tak zažíva pomerne náročné dni, ktoré ukazuju riziká komunitných máp, ktoré sú, samozrejme, zároveň veľmi populárnym obsahom.