Bản port Call of Duty: Black Ops trên PS4 và PS5 dính lỗ hổng bảo mật nghiêm trọng từ thời PS3

Niềm vui ngắn chẳng tày gang đối với cộng đồng game thủ yêu thích loạt game bắn súng huyền thoại Call of Duty. Ngay sau khi Activision âm thầm phát hành phiên bản chuyển hệ máy (port) của hai tựa game đình đám Black Ops 1 và Black Ops 2 lên PlayStation 4 và PlayStation 5, làn sóng phấn khích nhanh chóng bị dập tắt bởi sự xuất hiện của các tin tặc. Chỉ trong vòng vài ngày ngắn ngủi, các phòng chờ (lobby) trực tuyến đã bị thao túng nghiêm trọng, phơi bày những lỗ hổng bảo mật sơ đẳng vốn đã tồn tại từ kỷ nguyên máy chơi game PlayStation 3. Sự cố này không chỉ phá hỏng trải nghiệm của người chơi mà còn đặt ra dấu hỏi lớn về trách nhiệm của nhà phát hành đối với việc bảo vệ các tựa game kinh điển khi đưa chúng trở lại thị trường.

Tóm tắt nhanh

• Lỗ hổng bảo mật cũ tái xuất: Bản port của Call of Duty: Black Ops trên PS4/PS5 bị phát hiện sử dụng chung cấu trúc dữ liệu lưu trữ (save file) của phiên bản PS3 cũ mà không hề nâng cấp thuật toán mã hóa.
• Vấn nạn phòng chờ bị can thiệp: Các modder đã nhanh chóng khai thác lỗ hổng này để thao túng các phòng chơi trực tuyến, cho phép người chơi thăng cấp siêu tốc hoặc bán dịch vụ chỉnh sửa thông số tài khoản (mod stats).
• Động thái khắc phục tạm thời: Activision đã khẩn trương vào cuộc điều tra và tạm thời gỡ bỏ một số danh sách ghép trận (playlists) để hạn chế thiệt hại, nhưng một bản vá lỗi triệt để vẫn chưa được đưa ra.

Vì sao đáng chú ý

Sự cố bảo mật lần này không chỉ dừng lại ở một vài lỗi kỹ thuật thông thường mà nó phơi bày một thực trạng đáng ngại trong ngành công nghiệp game: sự cẩu thả của các nhà phát hành khi thực hiện các bản tái bản (port/remaster). Việc bê nguyên mã nguồn và cơ chế bảo mật cũ kỹ từ hơn 10 năm trước lên các hệ máy console thế hệ mới như PS5 không chỉ khiến tựa game trở thành "mồi ngon" cho hacker mà còn phá hỏng tính công bằng của môi trường chơi game trực tuyến. Đối với những game thủ bỏ tiền ra mua lại một tựa game cũ với hy vọng tìm lại ký ức đẹp, việc phải đối mặt với một môi trường đầy rẫy gian lận ngay trong tuần đầu tiên ra mắt là trải nghiệm cực kỳ tồi tệ.

Bối cảnh

Ra mắt lần đầu vào năm 2010 và 2012, hai phần game Call of Duty: Black Ops của nhà phát triển Treyarch được đánh giá là những tượng đài lớn nhất của thể loại game bắn súng góc nhìn thứ nhất (FPS). Khi Activision bất ngờ phát hành hai tựa game này trên PlayStation Store cho PS4 và PS5, cộng đồng game thủ đã vô cùng hào hứng dù game không hề có bất kỳ nâng cấp nào về mặt đồ họa hay tính năng.

Tuy nhiên, thay vì xây dựng hoặc tối ưu lại mã nguồn để tương thích với các tiêu chuẩn an ninh mạng hiện đại, nhà phát triển đối tác phụ trách bản port là Iron Galaxy dường như đã lựa chọn giải pháp dễ dàng nhất: giữ nguyên định dạng file lưu trữ. Điều này khiến các công cụ bẻ khóa vốn đã được giới modder hoàn thiện suốt hơn một thập kỷ qua trên hệ máy PS3 có thể dễ dàng áp dụng trở lại trên PS4 và PS5 một cách hoàn hảo.

Chi tiết kỹ thuật của phương thức khai thác

Trong cuộc phỏng vấn sâu rộng của YouTuber công nghệ nổi tiếng Tdawgsmitty với một modder giấu tên, cơ chế đằng sau lỗ hổng này đã được phơi bày chi tiết. Theo đó, người chơi chỉ cần thực hiện các bước tương tự như thời kỳ PS3: sao chép file lưu game vào một chiếc USB thông thường, sau đó sử dụng một trang web trung gian để giải mã nó. Trang web này sử dụng một máy PS4 hoặc PS5 đã được bẻ khóa (jailbreak) để giải mã file, cho phép người chơi chỉnh sửa toàn bộ thông số tài khoản rồi mã hóa ngược trở lại.

"Sự cẩu thả của Iron Galaxy và Activision là hoàn toàn không bận tâm đến việc thay đổi phương thức mã hóa mới cho các tệp tin lưu trữ này," modder này khẳng định. Chính việc giữ nguyên cơ chế bảo mật lỏng lẻo cũ là lý do duy nhất khiến vấn nạn mod file lưu trữ hoành hành ngay khi game vừa ra mắt.

Ảnh hưởng trực tiếp đến người chơi

Hiện tại, các phòng chờ bị can thiệp (modded lobbies) đang phá nát hệ thống tiến trình (progression system) của game. Nhiều người chơi cho biết họ bị ép thăng cấp tối đa chỉ sau một trận đấu do phòng chơi đó đã bị hacker thiết đặt hệ thống điểm kinh nghiệm ảo. Điều này khiến quá trình cày cuốc, vốn là động lực chính để gắn bó với game trực tuyến, trở nên vô nghĩa. Rất may mắn, ở thời điểm hiện tại chưa ghi nhận sự xuất hiện của các phần mềm tự động ngắm bắn (aimbot) trực tiếp trong trận đấu, nhưng việc hệ thống chỉ số bị thao túng dễ dàng đã khiến trò chơi bị coi là "không thể chơi nổi" đối với nhiều game thủ chân chính.

Góc nhìn Xu Hướng 24

Thị trường game hoài cổ (retro gaming) đang là một mỏ vàng được các nhà phát hành khai thác triệt để, nhưng sự cố của Call of Duty: Black Ops trên PS4/PS5 cho thấy một mặt tối của xu hướng này: tối ưu hóa lợi nhuận bằng cách cắt giảm chi phí phát triển đến mức tối đa. Việc giao phó một di sản lớn cho một studio bên thứ ba như Iron Galaxy mà không có sự kiểm định chất lượng (QA) nghiêm ngặt về mặt an ninh mạng là một sai lầm khó chấp nhận từ phía Activision.

Nếu không sớm tung ra một bản vá bảo mật triệt để thay vì chỉ tạm đóng các playlist trực tuyến, các bản port này sẽ nhanh chóng bị cộng đồng quay lưng và biến thành những "thị trấn ma" bị thống trị bởi tin tặc. Bài học ở đây là: hoài niệm chỉ có giá trị khi nó đi kèm với sự tôn trọng trải nghiệm của người chơi trong kỷ nguyên hiện đại.

Nguồn tham khảo

Bài viết được tổng hợp dựa trên thông tin điều tra và báo cáo độc quyền từ trang tin game uy tín IGN (ign.com).

Các câu hỏi thường gặp (FAQ)

1. Tại sao bản port Black Ops trên PS4/PS5 lại dễ bị hack đến thế?

Do nhà phát triển giữ nguyên cơ chế mã hóa file lưu dữ liệu từ phiên bản PS3 cũ. Hacker có thể copy file này vào USB, giải mã thông qua máy PS4/PS5 đã bẻ khóa, chỉnh sửa thông số tùy ý rồi nạp lại vào máy chơi bình thường.

2. Activision đã có giải pháp gì để khắc phục chưa?

Activision xác nhận đang điều tra sự cố. Trước mắt, họ đã tạm thời gỡ bỏ một số danh sách ghép trận (playlists) bị ảnh hưởng để hạn chế người chơi rơi vào phòng chờ bị mod. Tuy nhiên, một bản cập nhật thay đổi thuật toán mã hóa file vẫn chưa được phát hành.

3. Tham gia vào các phòng chờ này có bị khóa tài khoản không?

Hiện chưa có báo cáo về việc người chơi thông thường bị khóa tài khoản PlayStation Network (PSN) khi vô tình tham gia các phòng chờ bị mod. Tuy nhiên, chỉ số tài khoản của bạn có thể bị thay đổi vĩnh viễn (như nhảy vọt lên cấp tối đa), làm mất đi trải nghiệm cày cuốc tự nhiên của trò chơi.