過去24小時(shí)，《逃離塔科夫》的社區(qū)正被一種嚴(yán)重的混亂所困擾。許多玩家發(fā)現(xiàn)自己的游戲賬號遭他人非法登錄，并被惡意“重置”至初始狀態(tài)，意味著數(shù)百甚至數(shù)千小時(shí)的游戲進(jìn)度被瞬間清零。
這種情況在論壇和社交媒體上引發(fā)了大量控訴。據(jù)《塔科夫更新日志》博主LogicalSolutions透露，問題的根源在于開發(fā)商BSG(Battlestate Games)官網(wǎng)存在的一個(gè)安全漏洞。攻擊者僅需通過簡單的“復(fù)制粘貼”操作，就能隨意修改其他玩家的賬號信息，進(jìn)而實(shí)現(xiàn)賬號初始化。
此漏洞已對游戲社區(qū)造成了廣泛沖擊。包括BAXBEAST、Dr Lupo和Insanesqt等在內(nèi)的多位知名Twitch主播都公開表示他們的賬號進(jìn)度已被清零。但截至目前，BSG方面仍未通過其官方社交媒體渠道對該事件作出任何說明，這使得大量普通玩家對當(dāng)前狀況感到困惑和焦慮。
LogicalSolutions在個(gè)人測試后發(fā)現(xiàn)，該利用方法已無法奏效，表明漏洞可能已被緊急修復(fù)。他同時(shí)澄清，這個(gè)漏洞是針對官網(wǎng)的低門檻攻擊，并未造成大規(guī)模數(shù)據(jù)泄露，除了部分郵箱地址外，玩家的密碼及其他敏感信息未被竊取。然而，對于那些進(jìn)度已被清零的賬號，其存檔能否通過服務(wù)器回滾等方式恢復(fù)，目前仍是未知數(shù)。
在此之前，LogicalSolutions和眾多社區(qū)成員已呼吁BSG對所有受影響賬號進(jìn)行數(shù)據(jù)回滾。為防范風(fēng)險(xiǎn)，目前最直接的安全建議是解除Steam賬號與塔科夫賬號的綁定，以阻斷漏洞的利用路徑。對于廣大玩家來說，在BSG正式發(fā)布官方說明和解決方案之前，保持警惕并密切關(guān)注事態(tài)發(fā)展仍是必要的。
浙公網(wǎng)安備 33010502007447號