समझाया: कैसे स्टीम हैकर्स को मैलवेयर से भरे गेम अपडेट को आगे बढ़ाने से रोकने की योजना बना रहा है – टाइम्स ऑफ इंडिया

हैक किए गए प्रकाशक खातों के माध्यम से मैलवेयर वितरण में हालिया वृद्धि को संबोधित करने के लिए, वाल्व स्टीम पर डेवलपर्स के लिए सुरक्षा बढ़ा रहा है। कंपनी ने गेम प्रकाशकों और खिलाड़ियों दोनों की सुरक्षा के लिए एसएमएस-आधारित पुष्टिकरण कोड जैसे अतिरिक्त सुरक्षित उपाय पेश किए हैं।
क्या है स्टीमवर्क्स और यह कैसे शामिल है
स्टीमवर्क्स टूल और सेवाओं का एक सेट है जिसका उपयोग सॉफ्टवेयर डेवलपर्स स्टीम प्लेटफॉर्म पर अपने उत्पादों को वितरित करने के लिए करते हैं। ये उपकरण और सेवाएं इन सुरक्षा संवर्द्धन के मुख्य कारणों में से एक हैं।
स्टीमवर्क्स के साथ, गेम प्रकाशक अपने शीर्षक के विभिन्न पहलुओं को संभाल सकते हैं, इसमें शामिल हैं DRM से (डिजिटल अधिकार प्रबंधन), मल्टीप्लेयर मोड, वीडियो स्ट्रीमिंग, मैचमेकिंग, उपलब्धि प्रणाली, इन-गेम वॉयस और चैट, माइक्रोट्रांसएक्शन, सांख्यिकी, क्लाउड सेविंग और समुदाय-निर्मित सामग्री साझाकरण (स्टीम वर्कशॉप)।
पिछले कुछ महीनों में, बड़ी संख्या में समझौता किए गए स्टीमवर्क्स खातों की सूचना मिली है। इन खातों का उपयोग करके, हैकर्स गेम के दुर्भावनापूर्ण बिल्ड अपलोड कर रहे हैं जो खिलाड़ियों को मैलवेयर से संक्रमित कर सकते हैं।

वाल्व द्वारा साझा किए गए एक नोट में, कंपनी ने गेमिंग समुदाय को आश्वासन दिया कि इन हमलों का प्रभाव कुछ सौ उपयोगकर्ताओं तक सीमित था। स्टीम-पैरेंट ने यह भी नोट किया कि उसने इन उपयोगकर्ताओं को संभावित उल्लंघन के बारे में सूचित करने के लिए व्यक्तिगत नोटिस भेजे थे।

वाल्व इस समस्या से निपटने की योजना कैसे बना रहा है
वाल्व “समझौता खाता” समस्या को हल करने के लिए 24 अक्टूबर से एक नई एसएमएस-आधारित सुरक्षा जांच लागू करने के लिए तैयार है। एक ब्लॉग पोस्ट में, कंपनी ने पुष्टि की कि गेम डेवलपर्स को डिफ़ॉल्ट रिलीज़ ब्रांच पर अपडेट पुश करने से पहले इस प्रमाणीकरण को पास करना होगा। हालाँकि, यह सत्यापन प्रणाली बीटा रिलीज़ को कवर नहीं करेगी।
यदि कोई स्टीमवर्क्स पार्टनर समूह में नए उपयोगकर्ताओं को जोड़ने का प्रयास करता है, जो पहले से ही ईमेल-आधारित पुष्टिकरण द्वारा संरक्षित है, तो उसे भी इस प्रमाणीकरण प्रणाली से गुजरना होगा। 24 अक्टूबर से, संबंधित चैनलों के ग्रुप एडमिन को एक एसएमएस कोड के साथ कार्रवाई को सत्यापित करना होगा।
वाल्व ने यह भी नोट किया कि फ़ोन नंबर के बिना डेवलपर्स के लिए कोई समाधान नहीं होगा। इसलिए, गेम निर्माताओं को प्लेटफ़ॉर्म पर प्रकाशन जारी रखने के लिए टेक्स्ट संदेश प्राप्त करने का एक तरीका खोजने की आवश्यकता है।
पढ़ें कंपनी का क्या कहना है
“सुरक्षा अद्यतन के भाग के रूप में, जारी किए गए ऐप की डिफ़ॉल्ट/सार्वजनिक शाखा पर लाइव होने वाले किसी भी स्टीमवर्क्स खाता सेटिंग के लिए उनके खाते से जुड़े एक फोन नंबर की आवश्यकता होगी ताकि स्टीम जारी रखने से पहले आपको एक पुष्टिकरण कोड भेज सके। वही होगा किसी भी स्टीमवर्क्स खाते के लिए सत्य हो, जिसमें नए उपयोगकर्ताओं को जोड़ने की आवश्यकता है। यह परिवर्तन 24 अक्टूबर, 2023 को लाइव होगा, इसलिए अब अपने खाते में एक फ़ोन नंबर जोड़ना सुनिश्चित करें। हम अन्य स्टीमवर्क्स कार्यों के लिए भी इस आवश्यकता को जोड़ने की योजना बना रहे हैं भविष्य।”