CS:GO e TF2, codice sorgente online: rassicurazioni da Valve

Il furto di codice e la pubblicazione online ha creato il panico nelle community dei due noti giochi competitivi. Il codice sorgente di Counter-Strike: Global Offensive e Team Fortress 2, infatti, è stato esposto su 4chan e su alcuni siti di torrent. Presso le due community si sono rapidamente diffuse preoccupazioni circa gli exploit che gli hacker potrebbero sviluppare sfruttando il codice sorgente.

Non solo in termini di compromissione di CS:GO e TF2 e di sicurezza dei due titoli Valve, ma anche in relazione ai computer su cui i giochi sono installati. Sul reddit di Counter-Strike i commenti dei giocatori sono di questo tenore: "Non avviate in nessun caso i due giochi, sono già stati trovati exploit che permettono l'esecuzione di codice da remoto, il che significa che puoi ricevere un virus semplicemente collegandoti a un server in cui si trova un cheater".

Valve è prontamente intervenuta e Doug Lombardi, VP of Marketing, ha rilasciato questa dichiarazione: "Non c'è alcun motivo per cui i giocatori siano allarmati o per evitare di usare le build dei due giochi. Come sempre, si consiglia di giocare sui server ufficiali per la massima sicurezza". Lombardi chiede alla community di segnalare qualsiasi indizio che possa permettere di risalire ai responsabili della pubblicazione del codice sorgente: lo si può fare tramite la security page di Valve.

Codice sorgente trapelato su 4chan

Si tratta di file contenenti il codice sorgente dei due giochi che Valve nel 2017 condivise con gli sviluppatori di mod, secondo quanto ha appreso ZDNet. Lombardi ha ammesso che il codice sorgente era già stato pubblicato online nel 2018, ma la notizia non ebbe la stessa risonanza che sta avendo adesso.

Valve ribadisce dunque che non sussiste un pericolo immediato: il codice sorgente era già trapelato online in passato e comunque i malintenzionati hanno bisogno di tempo per sfruttare gli exploit, e Valve ha comunque modo di correre ai ripari.

Alcuni streamer su Twitch appartenenti alla community dei due giochi sostengono di essere a conoscenza dell'identità di chi ha pubblicato il codice sorgente e di aver inoltrato tutte le informazioni in loro possesso a Valve. Certo che è curioso come Valve sviluppi sistemi di anti-cheat molto complessi per poi ritrovarsi con il codice sorgente esposto pubblicamente su internet. Per di più nel recente periodo deve affrontare la competizione del nuovo shooter online di Riot Games Valorant, molto popolare su Twitch.