Разработчики популярного приложения для живых обоев Wallpaper Engine начали поэтапное удаление устаревшего типа обоев «Приложения» из общедоступной мастерской Steam. Это изменение вступило в силу с выходом обновления 2.8.42 и стало прямым следствием недавних сообщений о распространении вредоносного ПО через данный формат контента.
По словам разработчиков, обои типа «Приложения» составляли лишь 0,5% от общего числа доступных в мастерской работ, а их реальное использование было ещё ниже. Несмотря на это, функция, позволявшая запускать пользовательские исполняемые файлы Windows в качестве фонового изображения, была признана потенциально опасной. Вредоносные пакеты, обнаруженные «Лабораторией Касперского», содержали EXE-, DLL-файлы и скрипты, а также защищённые паролем архивы, активирующиеся при применении обоев.
Разработчики отмечают, что формат «Приложения» был скрыт по умолчанию и требовал ручного подтверждения перед использованием. Однако автоматические проверки не позволяют надёжно защитить исполняемые файлы от вредоносных модификаций, а Steam Workshop не предоставляет возможности блокировать элементы от будущих обновлений. Это означает, что даже легитимные обои могут быть скомпрометированы в случае взлома учётной записи их создателя.
В рамках переходного периода большинство существующих обоев приложений будут перемещены в раздел «Только для друзей». Пользователям, желающим сохранить свои файлы, рекомендуется в течение недели сделать их локальные резервные копии. Сами обои по-прежнему можно использовать на локальном компьютере, однако их публичная дистрибуция через Steam Workshop прекращается.
Таким образом, решение разработчиков направлено на обеспечение безопасности пользователей и предотвращение потенциальных угроз, связанных с использованием исполняемого кода в фоновых изображениях рабочего стола.
Источник: www.playground.ru