「Cities: Skylines」MOD、ユーザーブロックで禁止、マルウェアを可能にする可能性あり

人気のほんの一握り都市: スカイラインMOD は開発者の Colossal Order によって Steam ワークショップから禁止されました。その1つである「Network Extensions 3」は、「特定のSteamユーザーを差別する」ことでSteam利用規約に違反し、ユーザーの使用をブロックしているとColossal Orderは述べている。別の Mod である「Update From Github」は、「ユーザーの知らないうちに既存の Workshop サブスクリプションに変更を加えながら」、Mod の更新を Github から直接インストールできるようにすることで、Steam Workshop を完全に回避することを目的としていました。

問題をやや複雑にしているのは、MOD に他に何が含まれているかに関する噂の海と、MOD の作成者による Colossal Order に関する一連の反論です。

これらの MOD はどちらも Chaos または Holy Water という名前で活動するユーザーによって作成されました。疑惑数日前に現れたこのユーザーのMODの一部には「悪意のあるコード」が含まれていたとのこと。

このコードは、他の多くの MOD が依存しているフレームワーク MOD である「Harmony (Redesigned)」にも含まれていたようです。 Chaos は Harmony のビルドをフォークして、新しいコードを含む Harmony (Redesigned) と呼ばれる独自の亜種を作成したと伝えられています。非常に人気のあった Harmony のこのバージョンには、キーロガーと秘密の自動アップデータが含まれており、ユーザーのコンピュータにマルウェアがインストールされる可能性があるという噂が飛び交いました。

コロッサル・オーダーはそうではないと言う、Steam に投稿されたメッセージ。 「SteamワークショップのMODにはキーロガー、ウイルス、ビットコインマイニングソフトウェアなどは見つかっていない」と投稿では述べている。

代わりに、投稿では、上記の理由により禁止された MOD は Network Extension 3 と Update From Github であると説明しています。

「マルウェアが含まれているとされるMOD『Network Extensions 3』は、特定のSteamユーザーに対する差別のため禁止された」と投稿では述べられている。 「最初は、Steam ユーザーの短いリストが MOD を使用することをブロックしていましたが、後にこれはバグのあるゲームプレイを引き起こすために変更されました。ユーザーをブロックしたり、ユーザーに対して特定の制限を設けたりすることは Steam 加入契約に違反するため、MOD は禁止されました。」

Network Extensions 3 の禁止に応じて Chaos によってリリースされたと思われる Update From Github は、「ワークショップに登場した直後に削除された」と投稿では述べています。 「この MOD は、Github から直接 MOD の更新を確認してインストールするように設計されており、ユーザーが知らないうちに既存のワークショップのサブスクリプションに変更を加えます。これにより、ワークショップが完全にバイパスされ、潜在的な悪用 (悪意のあるソフトウェアのダウンロードなど) を回避するために、この MOD は削除されました。」

潜在的な悪用を避けるために削除されましたが、悪用がまだ起こった兆候はなく、アップデーターは「Harmony (Redesigned)」内に埋め込まれたものではなく、別個の明確にラベル付けされた MOD でした。 Colossal Orderは、このMODは「2021年3月15日以降更新されていない。アカウントが禁止されており、投稿者はワークショップアイテムを更新できないため、このワークショップアイテムをこれ以上更新することはできない」と述べている。

MOD 作成者を除けば、どれも十分に複雑です。実際にはキーロガーが含まれている Cities: Skylines であると主張しています。具体的には、プレイヤーのゲーム内アクションに関連するデータであるテレメトリを開発者に送信するように設計されていると思われるゲームのコード内の機能を指摘しています。開発者がゲームの改良や改善に役立てるためにプレイヤーからテレメトリを収集するのは一般的だが、Chaos は「Colossal Order Keylogger を見つけた」という名前で投稿し、このデータは匿名化されておらず、ユーザーの Paradox アカウントにリンクされていると主張している。

Chaosはまた、Colossal Orderによる彼のMODの禁止を、彼の信用を失墜させることを目的とした「デジタル石打ち」であると言及している。投稿は辛辣で、MOD コミュニティではテレメトリがフォーラムのドラマと同じくらい日常的に行われているため、私にはこの告発はばかげているように思えます。いずれにしても、私はさらなるコメントを求めてColossal Orderに連絡を取りました。