Αν θέλεις την ακριβή εξήγηση της φημολογούμενης ευπάθειας, σου προτείνω ανεπιφύλακτα να διαβάσεις την εξαιρετικά λεπτομερή ανάλυση του King στο blog του. Θα σε προειδοποιήσω ωστόσο εκ των προτέρων ότι απαιτεί (τουλάχιστον) βασική κατανόηση της JavaScript για να την κατανοήσεις πλήρως.
Ευτυχώς, ο King περιλαμβάνει μια αναλογία για τους «μη-προγραμματιστές» στο συμπέρασμα: «φαντάσου ότι υπήρχε ένα συγκεκριμένο είδος μονάδας στο Starcraft που, αν την εκπαίδευες, επέτρεπε σε άλλους να χακάρουν τον υπολογιστή σου. Κι όταν τους το επισήμαναν, οι σχεδιαστές του παιχνιδιού απάντησαν “λοιπόν, αυτό είναι αυτοπροκαλούμενο, οι παίκτες διάλεξαν να εκπαιδεύσουν τη συγκεκριμένη μονάδα”».
Ο King εξηγεί επίσης ότι οι προγραμματιστές γνώριζαν το πρόβλημα από τον Ιούλιο του 2024, καθώς ένας από τους δύο προγραμματιστές της Screeps, LLC απάντησε σε μια αναφορά στο GitHub που περιέγραφε την ευπάθεια. Ο εν λόγω προγραμματιστής απάντησε λέγοντας ότι «δεν το θεωρούν σοβαρή απειλή ασφαλείας». Ωστόσο, ένας χρήστης από το Discord των Screeps σημείωσε ότι η ευπάθεια είχε ήδη καταχραστεί επιτυχώς στο παρελθόν.
Μόλις η αρχική ανάρτηση στο Χ άρχισε να αποκτά δημοσιότητα, ο επίσημος λογαριασμός Screeps στο Χ απάντησε λέγοντας ότι η κατηγορία είναι «τουλάχιστον μια υπερβολή για κλικμπέιτ και στη χειρότερη περίπτωση κακόβουλη συκοφαντία με σκοπό να προκαλέσει φθορά στη φήμη». Παρόλα αυτά, δήλωσαν επίσης ότι η επίμαχη ευπάθεια έχει, από τις 25 Ιανουαρίου, αφαιρεθεί από το Screeps: World.
Η πιθανώς πιο ανησυχητική πλευρά είναι ότι ο King σημείωσε στο blog του ότι είχε αναφέρει το ζήτημα απευθείας στο Steam, αλλά δεν έλαβε απάντηση: «Αναφέραμε το παιχνίδι στο Steam, το οποίο φυσικά αγνόησε. Οι όροι παροχής υπηρεσιών τους τους απαλλάσσουν από κάθε ευθύνη για χακαρίσματα που προκαλούνται από κακόβουλο λογισμικό στην πλατφόρμα, οπότε αν το παιχνίδι φέρνει πωλήσεις από τις οποίες μπορούν να πάρουν προμήθεια, γιατί να κάνουν τίποτα;»
Έχουμε επικοινωνήσει με τη Valve για να το επιβεβαιώσουμε και θα ενημερώσουμε το άρθρο αν απαντήσουν.