Project Zomboid เตือนภัยม็อดอันตรายใน Build 42

เหตุการณ์นี้เกิดขึ้นกับม็อดจำนวน 14 รายการที่ถูกอัปโหลดโดยผู้ใช้รายหนึ่งซึ่งมีเจตนาไม่หวังดี โดยม็อดเหล่านี้มักจะใช้ชื่อที่ดึงดูดความสนใจจากแฟรนไชส์ดังอย่าง Risk of Rain, Nier: Automata หรือแม้แต่ Jujutsu Kaisen เพื่อหลอกล่อให้คนกดดาวน์โหลด ซึ่งจากการตรวจสอบพบว่ามีอุปกรณ์ที่ได้รับผลกระทบไปแล้วกว่า 500-2,200 เครื่อง

ทาง The Indie Stone ได้ดำเนินการขั้นเด็ดขาดด้วยการแบนผู้ใช้งานรายดังกล่าวและลบม็อดที่เกี่ยวข้องทั้งหมดออกจาก Steam Workshop ทันที อย่างไรก็ตาม ความน่ากลัวของช่องโหว่นี้คือ การกด Unsubscribe หรือลบม็อดทิ้งเพียงอย่างเดียวอาจไม่เพียงพอ เพราะตัวม็อดได้ทำการสร้างไฟล์ทิ้งไว้ในส่วนอื่นของระบบปฏิบัติการไปแล้ว ผู้เล่นที่เคยติดตั้งม็อดแปลกในช่วงที่ผ่านมาจำเป็นต้องตรวจสอบความปลอดภัยของระบบอย่างละเอียด

Build 42 คือเป้าหมายหลัก

จากการวิเคราะห์พบว่าช่องโหว่นี้ส่งผลกระทบเฉพาะผู้เล่นที่ใช้งาน Build 42 เท่านั้น ส่วนผู้เล่นที่ยังอยู่กับ Build 41 เวอร์ชันหลักในปัจจุบันจะไม่ได้รับผลกระทบจากม็อดอันตรายชุดนี้โดยตรง แต่เพื่อความไม่ประมาท ทางทีมงานก็ได้ปล่อยอัปเดตความปลอดภัยย้อนหลังให้ Build 41 ไปพร้อมกันหลังจากตรวจพบช่องโหว่ภายในจากการตรวจสอบระบบ (Internal Audit)

นี่คือบทเรียนสำคัญสำหรับชุมชนชาวม็อดว่าแม้แต่แพลตฟอร์มที่ดูน่าเชื่อถืออย่าง Steam Workshop ก็อาจมีช่องโหว่ได้ แนะนำให้เพื่อนๆ ตรวจสอบที่มาของผู้สร้างม็อดก่อนกดติดตั้งเสมอ โดยเฉพาะม็อดที่ดูดีเกินจริงหรือมาจากผู้พัฒนาที่ไม่เคยมีประวัติมาก่อน