Steam 免費恐怖遊戲捲安全疑雲 疑藏遠端執行程式碼風險
1小時 904
近日於 Steam 推出的免費恐怖遊戲《Deadwood House》陷入安全爭議，有玩家及資訊安全研究人士懷疑，該作可能被用作散播惡意程式，引起社群關注。
YouTube 頻道 Eric Parker 的創作者在留意到相關質疑後，決定親自下載並分析遊戲。他在安裝完成後，對系統及遊戲程式碼進行檢查，以確認是否存在感染惡意程式的跡象。
初步分析未有發現任何惡意檔案，但隨後他在程式碼中發現部分內容，認為可能涉及遠端程式碼執行（Remote Code Execution，RCE）機制。這類機制理論上可能讓攻擊者在受害者電腦上遠端執行惡意程式。
進一步調查後，該名研究者表示，《Deadwood House》可能是建立於另一款開源作品之上。他指出，原始作品名為《Daylight Dead》，由開發者 Konstantin Kang（康斯坦丁．康）製作，而目前上架 Steam 的《Deadwood House》版本，則可能由其他人士在未獲原作者授權的情況下發佈。
截至目前為止，Valve 尚未就事件發表官方回應。此外，研究者提出的分析結果亦未獲其他獨立研究者證實，因此現階段仍未能證實《Deadwood House》確實含有病毒或惡意程式，相關指控仍有待進一步調查。