Το Wallpaper Engine του Steam αφαιρεί χιλιάδες wallpapers μετά από κυβερνοεπιθέσεις

Η εφαρμογή Wallpaper Engine στο Steam προχωρά στην αφαίρεση χιλιάδες ψηφιακών ταπετσαριών  από την πλατφόρμα, καθώς εντοπίστηκαν χάκερ που τις χρησιμοποιούσαν για τη διασπορά κακόβουλου λογισμικού  σε ηλεκτρονικούς υπολογιστές.

Η απόφαση αυτή έρχεται λίγες ημέρες μετά την αποκάλυψη της εταιρείας κυβερνοασφάλειας Kaspersky ότι επιτιθέμενοι έκρυβαν κακόβουλο κώδικα μέσα σε αρχεία που είχαν μεταφορτωθεί στο Steam Workshop. Αν και οι μολυσμένες ταπετσαρίες λειτουργούσαν κανονικά στην επιφάνεια εργασίας, είχαν τη δυνατότητα να υποκλέπτουν λογαριασμούς και άλλες ευαίσθητες πληροφορίες από τα συστήματα των θυμάτων.

Ως απάντηση στο περιστατικό, η ομάδα ανάπτυξης του Wallpaper Engine ανακοίνωσε τον οριστικό τερματισμό της υποστήριξης για τα application wallpapers από το Steam Workshop, κρίνοντας ότι η συγκεκριμένη παλαιά λειτουργία αποτελεί πλέον υπερβολικό κίνδυνο για την ασφάλεια των χρηστών.

Οι λόγοι της κατάργησης και τα μέτρα ασφαλείας

Σύμφωνα με επίσημη ενημέρωση των δημιουργών, τα application wallpapers αποτελούν μόλις το 0.5% του συνολικού περιεχομένου της πλατφόρμας. Η συντριπτική πλειονότητα των χρηστών δεν τις χρησιμοποιούσε ποτέ, καθώς η συγκεκριμένη κατηγορία ήταν απενεργοποιημένη από προεπιλογή μέσα στην εφαρμογή.

Η ειδοποιός διαφορά τους από τις κανονικές δημιουργίες του Wallpaper Engine έγκειται στο ότι είχαν τη δυνατότητα να εκτελούν εξωτερικά αρχεία των Windows με κατάληξη .exe, αντί να αναπαράγονται αποκλειστικά μέσα από το περιβάλλον της ίδιας της εφαρμογής.

Η ομάδα ανάπτυξης εξήγησε ότι η λειτουργία αυτή είχε σχεδιαστεί αρχικά για προχωρημένους χρήστες κατά τα πρώτα στάδια δημιουργίας της εφαρμογής, όταν οι δυνατότητες του Wallpaper Engine ήταν ακόμη περιορισμένες.

Όπως ανέφεραν χαρακτηριστικά, οι υποθέσεις που είχαν κάνει εκείνη την εποχή είχαν καλή πρόθεση αλλά ήταν αρκετά αφελείς, με την πρόσφατη εκστρατεία κακόβουλου λογισμικού να τους πείθει τελικά για την ανάγκη κατάργησής της. Συμπλήρωσαν επίσης ότι η διατήρηση μιας λειτουργίας που επιτρέπει σε οποιονδήποτε να μοιράζεται τυχαία αρχεία .exe στο Workshop αποτελεί ρίσκο που δεν είναι πλέον διατεθειμένοι να πάρουν.

Μετά τη νέα αλλαγή, η μεταφόρτωση ή λήψη ταπετσαριών εφαρμογής από το Steam Workshop δεν είναι πλέον εφικτή. Για όσους χρησιμοποιούν ήδη τέτοια αρχεία, δίνεται μια περίοδος χάριτος περίπου μίας εβδομάδας προκειμένου να δημιουργήσουν αντίγραφα ασφαλείας στον υπολογιστή τους πριν αυτά αφαιρεθούν από τη δημόσια διανομή.

Οι ταπετσαρίες θα συνεχίσουν να λειτουργούν τοπικά στα συστήματα των κατόχων τους, όμως η κοινή χρήση τους μέσω του Steam Workshop καταργείται οριστικά.

Η ομάδα ανάπτυξης ζήτησε συγγνώμη για την αναστάτωση, τονίζοντας ότι προτεραιότητά της είναι να νιώθουν οι χρήστες απόλυτα ασφαλείς.