Wallpaper Engine удаляет исполняемые обои из Steam Workshop из-за угроз безопасности

Подробности

Разработчики популярного приложения для живых обоев Wallpaper Engine начали поэтапное удаление устаревшего типа обоев «Приложения» из общедоступной мастерской Steam. Это изменение вступило в силу с выходом обновления 2. 8. 42 и стало прямым следствием недавних сообщений о распространении вредоносного ПО через данный формат контента.

Причины удаления и масштаб проблемыПо словам разработчиков, обои типа «Приложения» составляли лишь 0, 5% от общего числа доступных в мастерской работ, а их реальное использование было ещё ниже. Несмотря на это, функция, позволявшая запускать пользовательские исполняемые файлы Windows в качестве фонового изображения, была признана потенциально опасной. Вредоносные пакеты, обнаруженные «Лабораторией Касперского», содержали EXE-, DLL-файлы и скрипты, а также защищённые паролем архивы, активирующиеся при применении обоев.

Разработчики отмечают, что формат «Приложения» был скрыт по умолчанию и требовал ручного подтверждения перед использованием. Однако автоматические проверки не позволяют надёжно защитить исполняемые файлы от вредоносных модификаций, а Steam Workshop не предоставляет возможности блокировать элементы от будущих обновлений.

Это означает, что даже легитимные обои могут быть скомпрометированы в случае взлома учётной записи их создателя. В рамках переходного периода большинство существующих обоев приложений будут перемещены в раздел «Только для друзей».

Пользователям, желающим сохранить свои файлы, рекомендуется в течение недели сделать их локальные резервные копии. Сами обои по-прежнему можно использовать на локальном компьютере, однако их публичная дистрибуция через Steam Workshop прекращается. Таким образом, решение разработчиков направлено на обеспечение безопасности пользователей и предотвращение потенциальных угроз, связанных с использованием исполняемого кода в фоновых изображениях рабочего стола.