People Playground khóa mod sau vụ malware thứ hai trong năm — dev nói thẳng: có khi không bao giờ mở lại

Hội anh em mê game sandbox ơi, có tin không vui chút nào. Studio Minus, nhà phát triển game sandbox hành hạ ragdoll People Playground, vừa phải tắt Steam Workshop của game lần thứ hai trong năm vì một con mod chứa malware, và lần này họ mô tả là “đặc biệt tệ”.

Chuyện gì đã xảy ra?

• Ngày 22/9, Studio Minus đăng thông báo trên Steam cho biết đã tắt Steam Workshop của game “vì thêm một mod độc hại nữa”.
• Sau đó họ tung bản build mới chặn luôn không cho mod chạy. Trên Discord, studio nói Workshop và mod chỉ quay lại khi “mod an toàn về mặt căn bản”, điều mà theo họ “có thể sẽ không bao giờ xảy ra”.
• Một người dùng Reddit đã mổ xẻ con mod và cho biết nó chiếm tài khoản Steam của nạn nhân để tự đăng lại chính nó lên Workshop kèm thông tin cá nhân của người đó, phá file của People Playground cùng các game Steam khác, và gửi tin nhắn xúc phạm cho bạn bè trên Steam.
• Ban đầu Studio Minus nói mod “không đánh cắp mật khẩu”, nhưng giờ họ lại khuyên người chơi đổi mật khẩu Discord càng sớm càng tốt, cùng với “mật khẩu mọi tài khoản quan trọng”.
• Đây là vụ malware Workshop thứ hai của game trong năm nay. Hồi tháng 2, studio cũng từng phải tắt Workshop vì một đợt malware tự nhân bản tương tự.

Khi chính dev cũng hết tin vào hàng rào của mình

Hồi tháng trước, zooi, lập trình viên chính của game, từng gọi People Playground là một “địa ngục kỹ thuật”, nơi mà “về mặt kỹ thuật không thể sandbox mod một cách đúng nghĩa” với tình trạng hiện tại. Dù game có vài biện pháp chặn mod độc, zooi gọi đó là một “cuộc chạy đua vũ trang vô vọng”.

Lincoln Carpenter bên PC Gamer nói rất thẳng: khi chính dev không tự tin vào hệ thống bảo mật của mình thì người chơi cũng đừng nên tin. Và chuyện không chỉ riêng People Playground. Từ đầu năm tới giờ đã có ít nhất ba vụ khác dính tới Workshop:

• Tháng 4: mod Project Zomboid chứa mã độc
• Tháng 6: hình nền anime “nhiễm virus” trên Wallpaper Engine
• Tháng 7: map Meccha Chameleon chứa malware khiến Discord của game bị hack

Góc nhìn của Cenix

Steam mở cửa cho dev nhỏ là điều tuyệt vời, nhờ vậy anh em mới có cả kho game indie hay. Nhưng mặt trái là không phải studio nào cũng đủ sức làm bảo mật như các ông lớn. Cenix khuyên thật: tải mod thì chọn nguồn uy tín, xem kỹ lượt đánh giá, và bật xác thực hai lớp cho Steam lẫn Discord. Mất tài khoản Steam thì tiếc hơn mất save game nhiều.

Anh em có hay cài mod từ Workshop không, và đã bao giờ dính mod “có vấn đề” chưa? Kể cho Cenix nghe dưới comment nha!

Nguồn tham khảo: PC Gamer