Ο source code των Counter-Strike: Global Offensive και Team Fortress 2 έχει διαρρεύσει

Valve: "Δεν βρήκαμε λόγο ανησυχίας, όμως συνεχίζουμε την έρευνα."

Πριν από μερικές μέρες, έγινε διαρροή του πηγαίου κώδικα των Team Fortress 2 και Counter-Strike:Global Offensive, κάτι που φούντωσέ τις ανησυχίες για ενδεχόμενο ρίσκο στην ασφάλειά των προσωπικών δεδομένων των παικτών.

Σύμφωνα με το SteamDB στο Twitter, πρόκειται για κώδικα του 2017-2018. Ο Tyler McVicker της Valve News Network αναφέρει σε πρόσφατο Twitch stream ότι ο source code προέρχεται από ένα μέλος της ομάδας ανάπτυξής του Source Engine το 2018, όμως το πρόσωπο που κοινοποίησε ξανά τον κώδικα δεν είναι ο ίδιος: "Δεν διέρρευσα εγώ τον πηγαίο κώδικα και δεν τον είχα και ποτέ μου. Γνώριζα καλά την περίπτωση, όπως και τις προειδοποιήσεις αφού η πρώτη διαρροή έγινε το 2018. Έπειτα η ομάδα ανάπτυξης του Source Engine συζητούσε το πως θα διαχειριστεί την διαρροή για την αποφυγή μαζικής βλάβης, αφού αν έφτανε στο κοινό η πληροφορία της διαρροής δεν θα ήταν επιζήμια για μεμονωμένους χρήστες αλλά για όλο το development community του Source Engine συνολικά. Μάθαμε ότι το άτομο που διέρρευσε τον κώδικα στο 4chan δεν τον έλαβε από κάποιον άνθρωπο που συσχετίζεται μαζί μου, αλλά από τελείως διαφορετικό άτομο. Ψάξαμε όλα μας τα αρχεία από το παρελθόν, επειδή τα έχουμε όλα καταγεγραμμένα και δεν έχουμε δώσει στον συγκεκριμένο άνθρωπο τίποτα. Δεν είχα πρόσβαση ποτέ στον κώδικα και ποτέ δεν θέλησα να έχω. Δεν ήθελα να τον αγγίξω επειδή δεν ήθελα καμία συσχέτιση μαζί του. Προσπαθούσα να διατηρήσω την πληροφορία της διαρροής επειδή αν κάτι τέτοιο γινόταν ευρέως γνωστό θα είχε σοβαρό αντίκτυπο σε πολλούς αξιόλογους developers και θα κατάστρεφε πολλά communities. Δυστυχώς η ζημιά τώρα έγινε και αυτοί που πραγματικά θα ζημιωθούν, είναι οι ομάδες που αναπτύσσουν σε Source Engine. Η πληροφορία διέρρευσε δύο χρόνια πριν και κανείς από τους developers δεν κατάλαβε ότι ο source code έχει διαρρεύσει. Αυτό σημαίνει ότι αρκετοί είχαν ήδη πρόσβαση στον κώδικα αυτό το διάστημα."

Source code for both CS:GO and TF2 dated 2017/2018 that was made available to Source engine licencees was leaked to the public today. pic.twitter.com/qWEQGbq9Y6

— Steam Database (@SteamDB) April 22, 2020

Ένα ζήτημα που δημιουργήθηκε αμέσως, ήταν η αναφορά προβλημάτων στην απομακρυσμένη εκτέλεση κώδικα. Εκμεταλλευόμενοι την κατάσταση, κακόβουλοι προγραμματιστές θα μπορούσαν κάλλιστα να διαπεράσουν την ασφάλεια του Team Fortress 2 και του Counter-Strike; Global Offensive και έτσι να πάρουν υπό τον έλεγχο τους τον υπολογιστή οποιουδήποτε παίκτη.

Due to the recent source code leak we will be closing our servers for the forseeable future. This is because of the uncertainty surrounding security of our infrastructure, as well as a potential for damage to be caused to your computer.https://t.co/gWcIKRMPdj

— Creators.TF (@CreatorsTF) April 22, 2020

Σε απάντηση της διαρροής οι community servers των Team Fortress και CS:GO, Creators.TF και Red Sun Over Paradise, έχουν βγει εκτός σύνδεσης δηλώνοντας επίσης: "Βρέθηκε ένα ευάλωτο σημείο στην απομακρυσμένη εκτέλεση κώδικα που θα μπορούσε να χρησιμοποιηθεί για την εκτέλεση κακόβουλων προγραμμάτων στον υπολογιστή σας. Συνιστούμε να μην παίξετε online μέχρι να ξεκαθαρίσει η Valve την κατάσταση."

Watch A Casual Q&A from TylerMcVicker on www.twitch.tv

Αυτή είναι η πρώτη φορά που βρίσκεται κάποιο πρόβλημα σε games που αναπτύχθηκαν με Source Engine. Η Valve πήρε θέση δηλώνοντας πως δεν υπάρχει κίνδυνος αλλά ότι θα συνεχίσει να ερευνά το ζήτημα: "Έχουμε ελέγξει τον κώδικα που έχει διαρρεύσει και πιστεύουμε ότι πρόκειται για έναν περιορισμένο CS:GO κώδικα που δόθηκε στους συνεργάτες μας το 2017 και διέρρευσε αρχικά το 2018. Από τον έλεγχο μας δεν βρήκαμε κάποιον λόγο ανησυχίας για τους παίκτες ώστε να αποφύγουν τα online match. Θα συνεχίσουμε να ερευνούμε την κατάσταση ενημερώνοντας σας για την εξέλιξη σε περίπτωση που βρούμε κάτι που να αποδεικνύει ότι η κατάσταση είναι διαφορετική. Προς το παρόν αν κάποιος έχει περισσότερες πληροφορίες για την διαρροή η σελίδα ασφάλειας της Valve, περιγράφει ακριβώς πως μπορείτε να μας τις δώσετε."

Ένα παρόμοιο μήνυμα δημοσιεύθηκε μέσω του επίσημου λογαριασμού του Counter-Strike: Global Offensive στο Twitter.

We have reviewed the leaked code and believe it to be a reposting of a limited CS:GO engine code depot released to partners in late 2017, and originally leaked in 2018. From this review, we have not found any reason for players to be alarmed or avoid the current builds.

— CS:GO (@CSGO) April 22, 2020

Παρόμοια tweets έχουν αναρτηθεί και από τον επίσημο λογαριασμό του Team Fortress 2, δηλώνοντας πως δεν έχει βρεθεί λόγος ανησυχίας για τους παίκτες.

Regarding today's reported leak of code, specifically as it pertains to TF2: This also appears to be related to code depots released to partners in late 2017, and originally leaked in 2018.

— Team Fortress 2 (@TeamFortress) April 23, 2020

https://t.co/Bz4QD3z5cb

— Team Fortress 2 (@TeamFortress) April 23, 2020

Διαβάστε το review του Tean Fortress 2 και συζητήστε για αυτό στο παρακάτω forum topic.