بازی People Playground پس از دومین حمله بدافزاری Steam Workshop در سال ۲۰۲۶ مادها را غیرفعال کرد

بازی People Playground بار دیگر با یک مشکل جدی امنیتی در Steam Workshop مواجه شده است. پس از شناسایی یک ماد مخرب و خودتکثیرشونده، استودیوی Studio Minus پشتیبانی از Workshop و اجرای مادها را متوقف کرده است.

این دومین حادثه بدافزاری مرتبط با مادهای People Playground در سال ۲۰۲۶ محسوب می‌شود و این بار سازندگان می‌گویند ممکن است بازگشت قابلیت مادها به این زودی‌ها اتفاق نیفتد.

بدافزار جدید Steam Workshop چه کاری انجام می‌دهد؟

Studio Minus در تاریخ ۲۲ سپتامبر اعلام کرد که پشتیبانی از Steam Workshop را به دلیل انتشار یک ماد مخرب غیرفعال کرده است. سازندگان این مورد را به‌خصوص جدی توصیف کرده‌اند.

بررسی انجام‌شده توسط یکی از کاربران Reddit ادعا می‌کند ماد آلوده قابلیت تکثیر خودکار داشته و می‌توانسته با استفاده از حساب Steam قربانی، نسخه دیگری از خود را در Workshop منتشر کند.

طبق همین بررسی، این ماد همچنین می‌توانسته اقدامات مخربی مانند حذف فایل‌های People Playground و برخی بازی‌های دیگر نصب‌شده روی سیستم را انجام دهد و حتی برای دوستان کاربر در Steam پیام‌های حاوی توهین ارسال کند.

این جزئیات از سوی کاربر بررسی‌کننده مطرح شده و همه آن‌ها به‌صورت مستقل توسط سازنده تأیید نشده‌اند.

اجرای تمام مادها فعلاً متوقف شده است

پس از شناسایی این تهدید، Studio Minus یک نسخه جدید از People Playground منتشر کرده که در آن مادها دیگر اجرا نمی‌شوند.

توسعه‌دهندگان اعلام کرده‌اند که پشتیبانی از Workshop و مادها تنها زمانی بازخواهد گشت که این محتوا از نظر امنیتی به شکل بنیادی قابل اعتماد باشد. حتی احتمال داده شده که این قابلیت ممکن است هرگز به شکل فعلی بازنگردد.

چنین تصمیمی نشان می‌دهد مشکل تنها به حذف یک ماد آلوده محدود نشده و سازندگان نسبت به معماری فعلی سیستم مادها نگرانی جدی دارند.

هشدار درباره تغییر رمزهای عبور

Studio Minus در ابتدا اعلام کرده بود که ماد آلوده رمزهای عبور یا سایر اطلاعات ورود را سرقت نمی‌کند. با این حال، سازندگان بعداً از کاربران خواسته‌اند برای احتیاط، رمز عبور Discord و سایر حساب‌های مهم خود را تغییر دهند.

این توصیه نشان می‌دهد دامنه احتمالی خطر هنوز برای توسعه‌دهندگان کاملاً روشن نیست و آن‌ها ترجیح داده‌اند کاربران اقدامات پیشگیرانه بیشتری انجام دهند.

این دومین حمله People Playground در سال جاری است

حادثه اخیر نخستین مشکل امنیتی People Playground در سال ۲۰۲۶ نیست. Studio Minus پیش‌تر در ماه فوریه نیز پس از انتشار مجموعه‌ای از مادهای بدافزاری خودتکثیرشونده، قابلیت Steam Workshop بازی را غیرفعال کرده بود.

تکرار چنین حادثه‌ای تنها چند ماه بعد، نگرانی‌ها درباره امکان ایمن‌سازی سیستم مادهای بازی را افزایش داده است.

سازنده People Playground: وضعیت فنی بازی یک «کابوس» است

zooi، توسعه‌دهنده اصلی People Playground، در مطلبی که ماه گذشته منتشر شده بود، این بازی را از نظر فنی یک «technical hellscape» توصیف کرده بود.

او توضیح داده بود که معماری فعلی بازی باعث می‌شود اجرای مادها در یک محیط کاملاً ایزوله یا Sandbox بسیار دشوار باشد. به گفته او، بازی اقداماتی برای جلوگیری از فعالیت‌های مخرب دارد، اما مقابله با تهدیدها به یک رقابت فرسایشی و تقریباً بی‌پایان تبدیل شده است.

این اظهارات با تصمیم اخیر برای توقف کامل اجرای مادها ارتباط مستقیمی دارد و نشان می‌دهد مشکل امنیتی ممکن است ریشه‌ای‌تر از یک ماد خاص باشد.

مشکل فقط به People Playground محدود نیست

حوادث امنیتی اخیر نشان می‌دهند People Playground تنها بازی‌ای نیست که با خطرات مادهای مخرب در Steam Workshop مواجه شده است.

در سال ۲۰۲۶ موارد دیگری نیز گزارش شده‌اند؛ از جمله مادهای مخرب Project Zomboid در ماه آوریل، انتشار محتوای آلوده در Wallpaper Engine در ماه ژوئن و همچنین مادهای آلوده بازی Meccha Chameleon که در ماه ژوئیه با هک شدن Discord مرتبط شدند.

البته شدت و سازوکار این حوادث یکسان نبوده و هر مورد باید جداگانه بررسی شود.

آزادی Steam Workshop در برابر امنیت کاربران

Steam Workshop به دلیل امکان انتشار آسان محتوای ساخته‌شده توسط کاربران، یکی از مهم‌ترین بخش‌های اکوسیستم بازی‌های رایانه‌ای محسوب می‌شود. این سیستم به بازیکنان اجازه می‌دهد بدون نیاز به انتشار رسمی از سوی سازنده، مادها و محتوای جدید را با جامعه به اشتراک بگذارند.

همین آزادی اما می‌تواند یک مشکل امنیتی نیز ایجاد کند؛ زیرا محتوای تولیدشده توسط کاربران الزاماً از همان سطح بررسی امنیتی نرم‌افزار رسمی یک شرکت برخوردار نیست.

ماجرای People Playground نشان می‌دهد اعتماد به مادها بدون بررسی دقیق می‌تواند برای کاربران خطراتی فراتر از خود بازی ایجاد کند؛ به‌خصوص زمانی که یک ماد امکان اجرای کد یا دسترسی گسترده به سیستم را داشته باشد.

آینده Workshop در People Playground مشخص نیست

در حال حاضر زمان مشخصی برای بازگشت Steam Workshop و پشتیبانی از مادها در People Playground اعلام نشده است. تصمیم نهایی نیز به این موضوع بستگی دارد که Studio Minus بتواند راهکاری برای اجرای ایمن مادها پیدا کند.

با توجه به اینکه این بازی در یک سال با دو حادثه بدافزاری مواجه شده، بازگرداندن سیستم مادها بدون تغییرات اساسی در زیرساخت امنیتی می‌تواند ریسک تکرار چنین اتفاقی را به همراه داشته باشد.