IT之家 6 月 9 日消息,近日,热门软件 Wallpaper Engine (壁纸引擎)因应用内部分网络请求意外跳转至 Godaddy(GDDY) 域名购买页面,引发用户恐慌。
例如,昨日有用户在 Reddit(RDDT) 社区发布帖子称 Wallpaper Engine 可能“失去对其域名的控制”,并建议其他人暂时卸载该软件以规避潜在风险,并有用户表示可以通过切换至 Beta 测试版暂时解决相关访问异常。这样的讨论在 Reddit(RDDT) 上吸引了大量评论,部分玩家反馈启动时看到的确是 Godaddy(GDDY) 网站提示某个域名可供购买。
针对这类情况,Wallpaper Engine 官方开发人员今日在 Steam 社区发布置顶帖子解释了问题的来龙去脉。
开发者 TIM(TIMB) 表示,此次出现的异常并非软件被黑客攻击或域名确实丢失控制,而是源于程序内部曾使用了一个名为 wpx.app 的伪造域名用于向 YouTube 等服务发送网络请求,当时是为了让第三方服务识别请求来源,但该域名并非官方拥有,在域名过期后被第三方注册页面所取代,从而导致应用在某些请求过程中被重定向至 Godaddy(GDDY) 的域名销售页面。
官方表示这一设计方案“存在问题”,并已在测试分支中更换了处理方式,随后修复版本在 Beta 分支上线,有用户反馈切换至该分支的客户端版本可以恢复正常使用。
开发者解释称,该问题产生的根本原因是程序原本为了兼容 YouTube API 访问发送了一个伪造的域名标识,但未能及时使用自己实际拥有的域名。
TIM(TIMB) 在帖子中提到,当问题爆发时他本人正在休假,且负责发布更新的同事因私人情况暂时无法即时处理更新,导致修复版本未能在第一时间推送至主分支。他还强调,相关错误代码目前已经得到修复,用户只需更新至最新版本即可解决异常提示问题,无需卸载软件。
从社区反馈来看,此次事件主要影响的是应用启动界面加载某些网络内容的过程,而动态壁纸本身在本地运行的情况下并不受此问题直接影响。
