Call Of Duty: Black Ops 2 נפגע על ידי האקר שמבצע שינויים בחשבונות ובדרגות של שחקנים

עבור גיימרים רבים ברחבי העולם, ובפרט בישראל, תור הזהב של סדרת משחקי היריות המיתולוגית מזוהה יותר מכל עם הכותר המשובח Call Of Duty: Black Ops 2. המשחק, שהושק במקור בשנת 2012, נחשב בעיני רבים לפסגת היצירה של הסטודיו Treyarch תחת חסותה של הענקית Activision, עם מולטיפלייר מאוזן, מפות אייקוניות ומצב זומבים שהפך לקאלט קהילתי. אולם, גל נוסטלגיה שהחל לשטוף את השרתים לאחרונה נתקל בקיר בטון בדמות מתקפת האקרים אגרסיבית במיוחד שמחרבת את חוויית המשחק לחלוטין.

בימים האחרונים מדווחים שחקנים רבים כי שרתי המשחק נפרצו באופן חסר תקדים על ידי האקר (או קבוצת האקרים) שמבצע שינויים זדוניות ישירות בחשבונות המשתמשים. במקום ליהנות מקרבות נוסטלגיים, שחקנים מגלים כי הדרגות שלהם (Ranks) מאופסות לחלוטין או לחלופין מוקפצות לרמה המקסימלית (Master Prestige) ללא הסכמתם. התופעה הזו לא רק פוגעת בתחושת ההישגיות של הגיימרים, אלא לעיתים קרובות נועלת אותם מחוץ לאפשרויות התקדמות לגיטימיות ומשחיתה את קבצי השמירה של הפרופיל האישי שלהם.

ההאק שמשגע את השרתים: איך זה עובד בפועל?

הפרצה הנוכחית ב-Call Of Duty: Black Ops 2 אינה סתם עוד צ'יט פשוט המאפשר להאקרים לראות דרך קירות (Wallhack) או לכוון אוטומטית לראש (Aimbot). מדובר שינוי עמוקה בהרבה, המנצלת פרצות אבטחה חמורות בקוד המשחק הישן ובתקשורת מול השרתים. התוקף מסוגל להשתלט על הלובי (Lobby) שבו נמצאים השחקנים, לשנות את חוקי המשחק בזמן אמת, ולהריץ פקודות המשפיעות ישירות על מסד הנתונים של השחקנים האחרים שמחוברים לאותו השרת.

ההאקרים משתמשים בכלים המאפשרים להם לשלוח פקודות מרחוק, במה שמכונה בעולם הסייבר Remote Code Execution (או RCE). פגיעות זו נחשבת לאחת המסוכנות ביותר, שכן היא מאפשרת לתוקף לא רק לשנות דרגות של שחקנים בתוך המשחק, אלא תיאורטית גם להריץ קוד זדוני על המחשב האישי או הקונסולה של הקורבן. המשמעות היא שכל כניסה פשוטה למשחק מרובה משתתפים כיום ב-Black Ops 2 מהווה סיכון אבטחה ממשי למכשיר שלכם.

התוצאה בשטח היא הרסנית עבור הקהילה. שחקנים שצברו מאות שעות משחק לאורך השנים וטיפחו את הפרופיל שלהם מגלים בבוקר בהיר אחד שהם חזרו לדרגה 1, ללא נשקים וללא הישגים. מנגד, שחקנים חדשים שרצו לחוות את המשחק בצורה מאוזנת מוצאים את עצמם ברמה המקסימלית עם כל הציוד פתוח, מה שמסיר לחלוטין את אתגר המשחק ואת החשק להמשיך ולהתקדם במסלול הדרגות הרגיל.

למה המשחקים הקלאסיים נשארים חשופים למתקפות?

הבעיה המרכזית עם כותרים כמו Call Of Duty: Black Ops 2 היא העובדה שהם נחשבים למשחקי Legacy (משחקי עבר) שאינם נתמכים עוד באופן שוטף על ידי המפתחים. בעוד שמשחקים מודרניים כמו Modern Warfare 3 או Warzone מוגנים על ידי מערכת האנטי-צ'יט המתקדמת Ricochet, המקבלת עדכונים על בסיס יומי, המשחקים הישנים פועלים על תשתית אבטחה מיושנת ופרוצה לחלוטין שנזנחה מאחור.

חברת Activision אמנם ביצעה לאחרונה שדרוג מסוים לשרתים הישנים בעקבות המכירה של החברה למיקרוסופט וההכנות לשילוב המשחקים בשירות ה-Xbox Game Pass, אך שדרוג זה התמקד בעיקר בתיקון מערכת ה-Matchmaking (מציאת המשחקים) ולא בפתרון בעיות אבטחה עמוקות. המהלך הזה אכן החזיר עשרות אלפי שחקנים לשרתים, אך יחד איתם הגיעו גם ההאקרים שזיהו את ההזדמנות להציק לקהל רחב ופגיע.

ללא השקעה מאסיבית של משאבים מצד המפתחים לצורך כתיבה מחדש של קוד האבטחה של המשחק, השרתים הרשמיים יישארו פרוצים. עבור Treyarch, להשקיע כעת משאבי פיתוח במשחק שיצא לפני למעלה מעשור זו החלטה עסקית לא כלכלית, במיוחד כאשר כל מאמצי הסטודיו מופנים לפיתוח הכותר הבא בסדרה. המצב הזה משאיר את השחקנים בתווך, ללא הגנה וללא מענה רשמי.

הפתרונות האלטרנטיביים של הקהילה: האם יש תקווה?

כאשר החברות הגדולות מרימות ידיים, קהילת הגיימרים וסצנת המודרים (Modding) נכנסות לפעולה. שחקני המחשב האישי (PC) מצאו מזה זמן רב מקלט בלקוחות עצמאיים כמו Plutonium. מדובר בפרויקט קהילתי מדהים שיצר שרתים ייעודיים (Dedicated Servers) משלו עבור משחקי Call Of Duty הישנים, כולל מערכות הגנה אקטיביות מפני צ'יטים, ניהול קהילה קפדני ואבטחה משופרת משמעותית מזו של השרתים הרשמיים של Activision.

עם זאת, הפתרונות הללו אינם נגישים עבור שחקני הקונסולות (כמו Xbox Series X/S או PlayStation 3), שנותרו חשופים לחלוטין שינויים הללו בשרתים הציבוריים. שחקני קונסולות רבים מדווחים כי הדרך היחידה להימנע מההאקים הללו היא לשחק אך ורק במשחקים פרטיים (Private Matches) עם חברים, או להימנע לחלוטין מלהיכנס ללובי ציבורי שבו ההאקרים אורבים לקורבנותיהם.

האירוע הנוכחי מעלה שאלות קשות בנוגע לשימור משחקים (Game Preservation) בעידן הדיגיטלי. כאשר חברות מוכרות משחקים ישנים במחיר מלא בחנויות הדיגיטליות, האם אין להן מחויבות מוסרית ומשפטית לספק סביבת משחק בטוחה ונקייה מרמאויות? עד שהתעשייה תמצא תשובה לשאלה הזו, מומלץ לכל מי שחוזר לשרתים של Call Of Duty: Black Ops 2 לגלות ערנות מירבית ולזכור שהנוסטלגיה של היום מגיעה עם מחיר בטיחותי לא קטן.