حادثه امنیتی اخیر منجر به ریست شدن اکانت Escape from Tarkov بسیاری از گیمرها شده است که در آن هکرها با سوءاستفاده از سیستم تایید هویت استیم، پیشرفت بازیکنان را به طور کامل پاک کرده اند.
“یه جوری، همین یه ساعت پیش، یکی وارد اکانتم شد و همه چیز رو صفر کرد.” این آخرین چیزیه که دلتون می خواد توی تعطیلات ببینید: اتفاقی مثل ریست شدن اکانت Escape from Tarkov که ساعت ها و ساعت ها پیشرفت توی بازی رو توسط یه غریبه ی کامل پاک کرده. با این حال، این همون چیزیه که توی 24 ساعت گذشته گریبان گیر جامعه ی Escape from Tarkov شده؛ چون پست های مشابهی رو می شه دید که توی فروم ها و شبکه های اجتماعی پخش شدن، و همه ی این ها به خاطر یه بی دقتی بزرگ از طرف BSG اتفاق افتاده.
یکی از هکرها، به اسم چیل جونز (@Chilljones1125)، توضیح داده که تمام کاری که انجام دادن این بوده که آدرس URL پاسخ استیم رو به آی دی اکانتی که می خواستن بهش دسترسی پیدا کنن، تغییر دادن. خبری از هک های پیچیده نیست، فقط یه فایروال که انگار از بلوک های فومی ساخته شده. این روش جواب می ده چون سیستم تایید هویت، امضای دیجیتال یا پاسخی که از طرف استیم برمی گرده رو به درستی اعتبارسنجی نمی کنه و این موضوع باعث شده اکانت های Escape from Tarkov کاملا بی دفاع بمونن و مستعد ریست شدن اکانت Escape from Tarkov باشند.
بله، این روش حتی با تایید هویت دو مرحله ای هم کار می کنه و خطر ریست شدن اکانت Escape from Tarkov را جدی تر می کند.
طبق گفته ی لاجیکال سولوشنز (LogicalSolutions)، سازنده ی Tarkov-Changes، شرکت BSG از این مشکل ریست شدن اکانت Escape from Tarkov باخبره، چون هزاران ساعت پیشرفت بازیکن ها با قدرت کپی و پیست پاک شده؛ “وب سایت در حال تعمیره. کاملا مشخصه که این یه حفره ی امنیتی توی سایت بوده که به افراد اجازه می داده توی پروفایل بقیه تغییرات ایجاد کنن. امیدواریم BSG بتونه تمام اکانت های آسیب دیده رو به حالت قبل برگردونه.” حذف ناگهانی دستاوردها در دنیای بازی موضوع عجیبی نیست و گاهی در عناوین دیگر هم شاهد تغییر دراپ بلک پرینت در بازی Arc Raiders پس از تنظیم مجدد یا بروز مشکلات مشابه هستیم، اما ابعاد این اتفاق در تارکوف بسیار گسترده است.
مشکل ریست شدن اکانت Escape from Tarkov؛ آیا پچ شده؟
استریمرهای توییچ به طور ویژه ای ضربه خوردن، چون همه، از بکس بیست (BAXBEAST) گرفته تا دکتر لوپو (Dr Lupo) و اینسین اس کیو تی (Insanesqt)، با پاک شدن اطلاعات اکانتشون مواجه شدن. این موارد شامل ریست شدن اکانت Escape from Tarkov آن ها نیز می شود. با این حال، حتی با وجود اینکه سازنده های محتوای مشهور دارن ناراحتیشون رو از این موضوع ابراز می کنن، BSG توی شبکه های اجتماعی سکوت کرده و خیلیا رو در مورد اینکه دقیقا چه اتفاقی داره می افته، گیج و سردرگم گذاشته.
در حال حاضر، امن ترین گزینه تون اینه که اتصال اکانت های استیم و Escape from Tarkov خودتون رو قطع کنید تا سواستفاده از این باگ و خطر ریست شدن اکانت Escape from Tarkov غیرممکن بشه. با این حال، بعضی از بازیکنا گزارش دادن که این مشکل پچ شده، پس شاید بدترین روزها دیگه تموم شده باشه.
لاجیکال سولوشنز گفت: “من خودم سعی کردم این کار رو با اکانت های خودم انجام بدم و جواب نداد، برای همین فکر می کنم احتمالا پچ شده باشه. این یه حفره ی امنیتی خیلی ساده روی وب سایت بود که به ریست شدن اکانت Escape from Tarkov منجر می شد. هیچ داده ای به سرقت نرفته، پسورد یا اطلاعات دیگه ی کسی لو نرفته، به جز بخش هایی از آدرس ایمیلشون.”
تا زمانی که BSG وضعیت رو شفاف سازی کنه، هنوز هم ارزشش رو داره که احتیاط کنید، چون هنوز معلوم نیست که آیا پاک شدن اطلاعات اکانت ها و ریست شدن اکانت Escape from Tarkov قابل بازگشت هست یا نه.
امنیت حساب های کاربری در بازی های آنلاین همواره یکی از دغدغه های اصلی گیمرها بوده است. واقعه اخیر نشان داد که حتی نقص های کوچک در زیرساخت های وب می تواند تبعات جبران ناپذیری برای بازیکنان حرفه ای داشته باشد. امیدواریم توسعه دهندگان با جدیت بیشتری نسبت به ایمن سازی پلتفرم های خود اقدام کنند تا از تکرار چنین حوادثی در آینده جلوگیری شود.
