Le développeur de Meccha Chameleon corrige une faille majeure sur Discord et Steam
Après un succès commercial sans précédent, le développeur de Meccha Chameleon, Lemorion_1224, a confirmé que deux cartes créées par des utilisateurs et téléchargées via le Steam Workshop (désormais supprimées) contenaient des logiciels malveillants, et que le Discord officiel du jeu a été piraté le week-end dernier.
Points clés
- Le développeur Lemorion_1224 a déployé le Patch 3.1.0 pour éliminer une vulnérabilité critique permettant à des cartes du Steam Workshop d’exécuter des logiciels malveillants.
- La faille de sécurité provient d’un compte administrateur compromis sur le serveur Discord officiel, utilisé par les pirates pour promouvoir une carte infectée intitulée « Laser Tag Neon ».
- Le client du jeu est désormais sécurisé, mais il est conseillé aux joueurs ayant téléchargé des cartes personnalisées avant le patch d’effectuer une analyse antivirus complète de leur système.
Meccha Chameleon a connu un succès commercial retentissant, s’écoulant à plus de 15 millions d’exemplaires en moins d’un mois et atteignant un pic de 340 000 joueurs simultanés.
Cependant, cette croissance explosive sur PC a récemment attiré des acteurs malveillants, entraînant une grave compromission de la sécurité avec deux cartes du Steam Workshop retirées pour cause de logiciels malveillants. En parallèle, le serveur Discord officiel du jeu a également été piraté.
En réponse à cette attaque ciblée, le développeur Lemorion_1224 a déployé le Patch 3.1.0 pour sécuriser le client Meccha Chameleon contre les fichiers communautaires compromis.
Quelle est l’origine de la faille logicielle de Meccha Chameleon ?
La violation s’est produite lorsque des pirates ont compromis un compte administrateur sur le serveur Discord officiel de Meccha Chameleon.
En contournant l’authentification à double facteur, les attaquants ont banni les membres de l’équipe existante puis ont mis en ligne des cartes personnalisées infectées sur le Steam Workshop, exploitant l’architecture des fichiers du jeu pour distribuer des logiciels malveillants.
Le jeu étant une exclusivité PC profondément intégrée à Steam, il n’y a aucun risque pour les joueurs sur console. Le jeu n’existe pas sur des plateformes comme PlayStation ou Xbox, et la vulnérabilité est strictement liée au client Steam.
Les attaquants ont utilisé le Discord compromis pour promouvoir une carte malveillante du Steam Workshop intitulée « Laser Tag Neon », puis « Chroma Grid Arena ». Les joueurs s’étant abonnés à cette carte ont téléchargé sans le savoir une charge utile exécutable en même temps que les fichiers standards du jeu.
Selon les directives de sécurité Steam de Valve, le contenu généré par les utilisateurs doit rester dans un environnement isolé (sandbox), une protection que cette faille spécifique a temporairement contournée.
Comment le Patch 3.1.0 protège-t-il les joueurs ?
Le développeur Lemorion_1224 a agi rapidement pour déployer la version 3.1.0, qui remanie complètement la façon dont le client du jeu lit les fichiers du Workshop.
Le patch retire les privilèges d’exécution aux répertoires de cartes personnalisées, garantissant ainsi que des charges utiles externes non autorisées ne peuvent pas se lancer en même temps que l’application principale du jeu.
Dans sa communication officielle, l’équipe de développement a confirmé avoir repris le contrôle total du serveur Discord et mis en place des politiques d’accès interne plus strictes.
Pour les joueurs faisant face aux conséquences de l’attaque, le studio a fourni des directives claires basées sur l’activité récente en jeu.
Meccha Chameleon est-il sûr à jouer maintenant ?
Suite au déploiement rapide du Patch 3.1.0 et à la récupération du serveur communautaire, la menace immédiate pesant sur la base de joueurs a été neutralisée.
Les nouveaux joueurs installant le titre aujourd’hui sont protégés par la nouvelle architecture de fichiers et isolés des données compromises du Workshop. Il est recommandé aux joueurs de laisser les mises à jour automatiques activées pour garantir une protection continue à l’avenir.
Poussé par sa passion pour le gaming et le monde en constante évolution des news gaming, Daniel adore se connecter avec des joueurs chevronnés et débutants pour donner vie aux jeux sur la page, en explorant leurs récits et les tendances du moment. Auteur de fiction et de fantasy auto-publié, Daniel a presque 20 ans d’expérience dans l’écriture de news sur le gaming et une passion pour le storytelling qui nourrit son enthousiasme à livrer des news de dernière minute, des analyses approfondies et des innovations du secteur. En jeu, on le retrouve sous le pseudo "Windfell".
Téléchargez gratuitement l'extension de navigateur Allkeyshop
Pour toutes les dernières actualités sur les jeux vidéo, les bandes-annonces et les meilleures offres, pensez à nous ajouter à vos favoris.
Vous pouvez trouver toutes les meilleures offres en ligne et les moins chères sur les clés CD, les codes de jeu, les cartes-cadeaux et les logiciels antivirus auprès des vendeurs de clés CD vérifiés sur nos pages de magasin.
Pour ne manquer aucune actualité sur Goclecd, abonnez-vous sur
Google Actualités
.
PLUS D'ARTICLES PERTINENTS
Commentaires (0)