Mods malveillants mettent project zomboid en danger
Les développeurs de Project Zomboid ont alerté sur une série de mods qui ont mis en danger les ordinateurs de centaines de joueurs.
Une vulnérabilité trouvée dans la steam workshop
Conformément à un communiqué de The Indie Stone, les joueurs ont signalé l'existence de modèles disponibles sur la Steam Workshop (maintenant supprimés) qui étaient capables de générer du code malveillant lors de leur exécution sur un système.
Il s'agit de 14 mods, tous publiés par le même utilisateur, qui créaient des fichiers automatiquement et en dehors des dossiers dédiés à Project Zomboid.
The Indie Stone a averti de l'incident dans un message publié sur Steam, listant également tous les mods concernés par la problématique.
Selon les investigations menées par l'équipe, ces modifications se seraient installées sur plusieurs centaines d'ordinateurs, affectant entre 500 et 2 200 appareils.
Voici la liste des articles de la Steam Workshop affectés par le système malveillant :
Risk of Rain 2 OST (True MoooZIC) - Workshop ID : 3681934105 - Mod ID : RiskOfRain2Music
Risk of Rain 1 OST (True MoooZIC) - Workshop ID : 3681810963 - Mod ID : RiskOfRain1Music
NieR: Automata OST (True MoooZIC) - Workshop ID : 3681765529 - Mod ID : NierAutomataMusic
Katana ZERO OST (True MoooZIC) - Workshop ID : 3681764942 - Mod ID : KatanaZeroMusic
Perso 5 OST (True MoooZIC) - Workshop ID : 3681756112 - Mod ID : Persona5Music
Jujutsu Kaisen S1 OST (True MoooZIC) - Workshop ID : 3681755051 - Mod ID : JujutsuKaisenMusic
Hotline Miami 2 : Wrong Number OST (True MoooZIC) - Workshop ID : 3681719339 - Mod ID : HotlineMiami2Music
Hotline Miami OST (True MoooZIC) - Workshop ID : 3681718339 - Mod ID : HotlineMiami1Music
Silent Hill OST (True MoooZIC) - Workshop ID : 3681477980 - Mod ID : SilentHillMusic
Cowboy Bebop OST (True MoooZIC) - Workshop ID : 3681476976 - Mod ID : CowboyBebopMusic
Metal Gear Rising : Revengeance Vocal Tracks (True MoooZIC) - Workshop ID : 3681339955 - Mod ID : MGRRevengeanceMusic
Classic Roblox Music (True MoooZIC) - Workshop ID : 3681335952 - Mod ID : RobloxClassicMusic
DELTARUNE Ch3+4 Music (True MoooZIC) - Workshop ID : 3681334251 - Mod ID : DeltaruneCh34Music
Minecraft Alpha+Beta OST (True MoooZIC) - Workshop ID : 3680972796 - Mod ID : MinecraftClassicMusic
Les développeurs ont précisé que True MooZIC (l'un des mods disponibles pour Project Zomboid) est tout à fait exempt de code malveillant.
Le problème se trouve dans les add-ons listés ci-dessus, qui ont exploité le système créé précédemment par True MooZIC.
Le responsable a été banni et ne peut plus publier rien sur la Workshop. Tous les mods affectés ont également été supprimés de la Workshop.
The Indie Stone indique que désinstaller les mods concernés ne suffit pas à résoudre le problème.
En outre, le communiqué de Steam précise que le problème ne concerne que la Build 42 de Project Zomboid.
En effet, les développeurs ont revu cette version et ont découvert une autre vulnérabilité, non liée à l'incident actuel, qui n'avait pas encore été exploitée.
Pour ce motif, un nouveau patch a été préparé pour remédier à cette faille avant qu'un utilisateur ne décide d'en faire usage.
Cependant, pour les ordinateurs sur lesquels ont été téléchargés les mods listés ci-dessus, il est recommandé de les vérifier immédiatement.
« À l'heure actuelle, l'étendue totale et le comportement des fichiers malveillants ne sont pas complètement déterminés », indique The Indie Stone dans son message.
« Cependant, puisque ces mods ont pu créer des fichiers en dehors des dossiers du jeu, il est fortement recommandé que tout joueur qui les a téléchargés prenne les mesures de sécurité appropriées pour s'assurer que son système est à l'abri. Désinstaller les mods n'est pas suffisant. »