Wallpaper Engine 因域名异常导致应用内跳转至第三方页面,官方回应并致歉

报道介绍了 Wallpaper Engine 因程序在网络请求中使用的伪造域名 wpx.app 被他人注册,导致部分请求被重定向至 GoDaddy 域名出售页面,触发用户恐慌。开发者解释并非被黑客入侵,而是为绕过 YouTube 策略所用的伪造域名被注册并触发了 HTTP->HTTPS 重定向问题,已修复相关代码并推送更新,用户重启 Steam 并更新软件可恢复正常,动态壁纸本身在本地运行不受影响。

6 月 9 日消息,近日,热门软件 Wallpaper Engine (壁纸引擎)因应用内部分网络请求意外跳转至 GoDaddy 域名购买页面,引发用户恐慌。

例如,今天有用户在 Reddit 社区发布帖子称 Wallpaper Engine 可能“失去对其域名的控制”,并建议其他人暂时卸载该软件以规避潜在风险。这样的讨论在 Reddit 上吸引了大量评论。

针对这类情况,Wallpaper Engine 官方开发人员在 Steam 社区发布置顶帖子解释了问题的来龙去脉。

开发者 Tim 表示,这个域名从一开始就不属于开发者所有。此次出现的异常并非软件被黑客攻击或域名失控,而是源于程序内部曾使用了一个伪造域名,但该域名最近被第三方注册,从而导致应用在某些请求过程中被重定向至 GoDaddy 的域名销售页面。

简单来说,事件的起因与 YouTube 的平台策略有关。YouTube 近期开始屏蔽那些未知来源的应用。由于 Wallpaper Engine 本身并非网站,团队为了绕开这一限制,在所有网络请求中附带了一个伪造的域名(wpx.app)以作为向 YouTube 表明身份的“伪装标识”。

巧合的是,近日一个后台请求触发了 HTTP 到 HTTPS 的重定向,连带导致整个请求被指向了 wpx.app 这个伪造域名。好巧不巧,就在这期间,该域名被他人注册,因此大量用户的软件界面被直接转向了 GoDaddy 的域名出售页面。

官方表示这一设计方案“存在问题”,目前已推送修复版本,用户重启 Steam 并更新软件即可恢复正常使用。

Tim 在帖子中提到,当问题爆发时他本人正在休假,而负责发布更新的同事因私人情况未能迅速响应处理,导致修复版本未能在第一时间推送。他还强调,相关错误代码目前已经得到修复,用户只需更新至最新版本即可解决异常提示问题,无需卸载软件。

IT之家注意到,从社区反馈来看,此次事件主要影响的是应用启动界面加载某些网络内容的过程,而动态壁纸本身在本地运行的情况下并不受此问题直接影响。

版权声明:本站文章除特别声明外,均采用 CC BY-NC-SA 4.0 许可协议。转载请注明出处!

评论加载中...