Wallpaper Engine يحذف خلفيات التطبيقات من Steam Workshop بعد مخاوف أمنية

Wallpaper Engine يوقف خلفيات التطبيقات من Steam Workshop

أعلن فريق Wallpaper Engine عن تغيير أمني مهم ضمن تحديث 2.8.42، يتمثل في إزالة نوع Application Wallpapers من ورشة Steam Workshop العامة خلال الأسبوع القادم.

هذا النوع من الخلفيات كان يسمح بتشغيل تطبيقات Windows عادية كخلفية لسطح المكتب، بما في ذلك ملفات تنفيذية بصيغة .exe. ورغم أن الفكرة كانت موجهة في البداية للمستخدمين المتقدمين، إلا أنها أصبحت اليوم تمثل خطرًا أمنيًا أكبر من فائدتها.

ما الذي سيتغير؟

ابتداءً من هذا التحديث، لن يتمكن المستخدمون من رفع أو تحميل خلفيات Application Wallpapers من وإلى Steam Workshop.

وخلال فترة الانتقال، سيبدأ الفريق بتحويل معظم هذه الخلفيات إلى وضع Friends-only قبل إزالتها نهائيًا من الورشة العامة.

لكن من المهم توضيح أن المستخدمين سيظلون قادرين على تشغيل خلفيات تطبيقات مخصصة محليًا على أجهزتهم من داخل Wallpaper Engine، إلا أن التوزيع العام عبر Steam Workshop هو ما سيتم إيقافه.

ما هي Application Wallpapers؟

بحسب فريق Wallpaper Engine، كانت Application Wallpapers ميزة قديمة جدًا من بدايات تطوير البرنامج.

الفكرة وقتها كانت مستوحاة من مفهوم Sideloading على منصات مثل Android، حيث أراد الفريق منح المستخدمين المتقدمين حرية كبيرة لإنشاء خلفيات مخصصة بالكامل، حتى لو تطلب ذلك تشغيل تطبيقات خارجية كخلفية.

لذلك، كان بإمكان هذا النوع من الخلفيات تشغيل ملفات تنفيذية مثل أي برنامج Windows عادي، بعد تحذيرات واضحة وكون هذا النوع مخفيًا افتراضيًا من نتائج البحث.

لكن الفريق اعترف الآن بأن هذه الفرضية كانت حسنة النية لكنها ساذجة نسبيًا، لأن السماح بمشاركة ملفات تنفيذية عبر ورشة عامة يفتح الباب أمام مخاطر لا يمكن ضبطها بالكامل.

لماذا تمت الإزالة الآن؟

السبب الأساسي هو الأمان. خلفيات التطبيقات ليست مجرد صور أو فيديوهات أو مشاهد تفاعلية داخل محرك Wallpaper Engine، بل هي تطبيقات Windows عادية لها وصول كامل إلى جهاز المستخدم.

هذا يسمح بإبداعات تقنية مثيرة، لكنه يسمح أيضًا للأشخاص ذوي النوايا السيئة باستغلال الميزة لنشر برمجيات خبيثة.

وأوضح الفريق أن الملفات التنفيذية لا يمكن تأمينها بشكل موثوق عبر أنظمة تلقائية فقط، لأن هناك دائمًا طرقًا للالتفاف على الفحص أو إخفاء السلوك الضار داخل حزم تبدو عادية.

البرمجيات الخبيثة كانت نقطة التحول

أشار فريق Wallpaper Engine إلى أن الفترة الأخيرة شهدت محاولات لاستغلال هذا النوع القديم من الخلفيات لنشر برمجيات خبيثة.

ورغم أن الفريق أكد أن عدد المتضررين كان صغيرًا جدًا بسبب إجراءات الحماية الموجودة مسبقًا، مثل إخفاء هذا النوع من الخلفيات افتراضيًا وإظهار تحذيرات واضحة قبل تشغيلها، إلا أن الهلع الإعلامي حول الموضوع كان كبيرًا.

الفريق أوضح أن بعض التغطيات الإعلامية بالغت في تصوير حجم المشكلة، لكن مجرد وجود هذه المخاطر والقلق الناتج عنها جعلا استمرار الميزة غير متوافق مع هدف جعل المستخدمين يشعرون بالأمان الكامل أثناء استخدام Wallpaper Engine.

لماذا لا يتم ترك الخلفيات الآمنة فقط؟

قد يطرح بعض المستخدمين سؤالًا منطقيًا: لماذا لا يقوم الفريق بتجميد الخلفيات الآمنة الموجودة حاليًا وتركها متاحة؟

بحسب البيان، المشكلة أن Steam Workshop لا يوفر ميزة لقفل عناصر الورشة ومنع تحديثها لاحقًا.

هذا يعني أن أي خلفية آمنة اليوم يمكن نظريًا أن تتحول إلى خطر لاحقًا إذا تم اختراق حساب منشئها، لأن المهاجم قد يدفع تحديثًا خبيثًا إلى خلفية كانت موثوقة وشائعة سابقًا.

الميزة تؤثر على نسبة صغيرة جدًا من المستخدمين

رغم أن القرار يبدو كبيرًا، إلا أن فريق Wallpaper Engine أكد أن خلفيات Application Wallpapers لا تمثل سوى 0.5% تقريبًا من إجمالي الخلفيات التي تمتلك أرقام استخدام فعلية.

كما أن عدد المستخدمين النشطين لهذا النوع أقل من ذلك بكثير، لأن هذه الخلفيات كانت مخفية افتراضيًا في التطبيق، ولم تكن جزءًا من تجربة أغلب مستخدمي Wallpaper Engine.

ماذا يجب أن تفعل إذا كنت تستخدم هذا النوع؟

إذا كنت تستخدم خلفية من نوع Application Wallpaper وتريد الاحتفاظ بها، يجب عليك نسخ ملفاتها محليًا على جهازك خلال الأسبوع القادم.

بعد انتهاء فترة الانتقال، لن يكون من الممكن الاعتماد على Steam Workshop لتحميل هذه الخلفيات أو استعادتها من الورشة العامة.

أما إذا كنت لا تستخدم هذا النوع من الخلفيات، فمن المحتمل ألا يتغير أي شيء مهم في تجربتك اليومية مع Wallpaper Engine.

هل يعني هذا أن Wallpaper Engine غير آمن؟

لا. القرار لا يعني أن Wallpaper Engine نفسه غير آمن، بل يعني أن الفريق يتخلص من ميزة قديمة أصبحت غير ضرورية وتحمل مخاطر أكبر من قيمتها.

بحسب البيان، تطور Wallpaper Engine اليوم ليصبح محرك عرض كاملًا وقادرًا على تنفيذ معظم الأفكار الإبداعية من داخله، دون الحاجة إلى تشغيل تطبيقات خارجية كخلفيات.

لذلك يرى الفريق أن استمرار ميزة Application Wallpapers لم يعد ضروريًا، خاصة عندما يمكن تنفيذ معظم الأفكار عبر الأنواع الأخرى الأقل خطرًا.

قرار قاسٍ لكنه منطقي أمنيًا

إزالة Application Wallpapers قد تزعج نسبة صغيرة من المستخدمين الذين اعتمدوا عليها في خلفيات مخصصة جدًا، لكنها من ناحية أمنية تبدو خطوة منطقية.

السماح لأي شخص بمشاركة ملف تنفيذي عبر Steam Workshop، حتى مع التحذيرات، يمثل خطرًا يصعب التحكم فيه على المدى الطويل.

ومع تزايد محاولات استغلال منصات المحتوى المجتمعي لنشر البرمجيات الخبيثة، يبدو أن Wallpaper Engine اختار تقليل المخاطر بدل محاولة الدفاع عن ميزة قديمة لم تعد ضرورية لمعظم المستخدمين.

ما الذي يعنيه القرار لمستقبل Steam Workshop؟

هذه الخطوة تفتح نقاشًا أوسع حول أمان المحتوى الذي ينشئه المستخدمون داخل Steam Workshop.

الورشة كانت دائمًا مساحة مهمة للمودات، الخرائط، الخلفيات، والإبداعات المجتمعية، لكنها تصبح أكثر حساسية عندما يتعلق الأمر بملفات تنفيذية يمكنها الوصول إلى النظام.

قرار Wallpaper Engine قد يكون مثالًا على اتجاه أوسع داخل التطبيقات والألعاب التي تعتمد على محتوى المجتمع: حرية الإبداع مهمة، لكن تشغيل ملفات تنفيذية من مصادر عامة لم يعد مقبولًا بسهولة في بيئة أمنية معقدة.

المصادر:
Steam News – Wallpaper Engine 2.8.42
دليل نسخ خلفيات Wallpaper Engine محليًا