Steam2-teraleak avasi ikkunan Valven kadonneisiin peliversioihin

Mikä Steam2-teraleak on?

Steam2-teraleak tarkoittaa raportoitua 12–13 teratavun arkistoa, joka koostuu Valven vanhan Steam-sisältöinfrastruktuurin pelidepoteista. Aineisto ajoittuu pääosin vuosille 2003–2013, ja sen kerrotaan sisältävän Valven sekä muiden julkaisijoiden kehitysversioita, pelitiedostoja ja muuta sisältöpalvelinten dataa. 23

Kyse ei vaikuta olevan tavanomaisesta Steam-tilien tietomurrosta. Arkistoa tutkitaan kuitenkin edelleen, joten yksittäisten projektien tarkka sisältö, eheys ja yhteys peruttuihin peleihin voivat vielä muuttua.

Miten aineisto päätyi julkiseksi?

Dataminer Gabe Followerin mukaan tiedostoja ei hankittu murtautumalla Valven nykyisiin järjestelmiin. Tutkijat varmistivat hänen mukaansa, että materiaali oli saatavilla julkisen rajapinnan eli endpointin kautta, joka liittyi Valven vanhaan Steam2-infrastruktuuriin. 1529

Ajallinen rajaus sopii tähän selitykseen: Steam2 oli vanhempi pelisisällön tallennus- ja jakelujärjestelmä, josta Valve siirtyi raporttien mukaan uudempaan SteamPipe-infrastruktuuriin vuoden 2013 tienoilla. 23

Käytännössä kyse näyttää siis olevan vanhan järjestelmän paljastumisesta, ei hyökkäyksestä Steamin nykyisiä kirjautumis- tai tunnistuspalveluja vastaan. Julkinen sisältöpääte voi paljastaa jakeluun tai arkistointiin tarkoitettuja tiedostoja ilman, että sen kautta pääsee suoraan asiakastietoihin.

Mitä Steam-depotit ovat?

Steam jakelee pelejä niin sanottuina depoteina. Ne voivat sisältää esimerkiksi suoritettavia tiedostoja, pelin grafiikkaa, päivityksiä ja eri kehitysvaiheiden versioita. Sisällönjakelupalvelut ovat teknisesti eri asia kuin Steamin käyttäjien tunnistautumisesta ja tilien hallinnasta vastaavat järjestelmät. 31

Siksi Steam2-arkistoa on täsmällisempää kuvata historiallisten pelisisältöpakettien kokoelmaksi kuin Steamin asiakastietokannan vuodoksi. Raporttien mukaan mukana on tuhansia depoteja ja satoja pelejä useilta julkaisijoilta, mutta yhteisön inventaario on yhä keskeneräinen. 2322

Arkiston kooksi on eri yhteyksissä ilmoitettu noin 12 tai noin 13 teratavua. Ero voi johtua raportointi- tai pakkaustavasta, eikä se yksinään todista, että mukana olisi jokainen Valven koskaan tallentama tiedosto.

Tärkeimmät löydöt tähän mennessä

Portal 2:n varhaiset versiot

Portal 2 näyttää olevan yksi arkiston merkittävimmistä löydöistä. Tutkijat ovat raportoineet pelin kehityskaudelta peräisin olevista varhaisista versioista ja kehitysmateriaaleista, jotka ajoittuvat noin vuosille 2007–2011. Ne voivat paljastaa, miten pelin mekaniikat, ympäristöt ja ulkoasu muuttuivat ennen vuoden 2011 julkaisua. 61216

Joissakin raporteissa puhutaan väitetystä vuoden 2009 Portal 2 -betaversiosta. Arkiston tarkkaa sisältöä tai yksittäisten versioiden asemaa ei kuitenkaan ole vahvistettu Valven virallisella lausunnolla. 11

F-Stopista löytyi materiaalia, ei välttämättä kokonaista peliä

Tiedostoista on tunnistettu F-Stopiin liittyviä peliresursseja. F-Stop oli Portal-sarjaan liittyvä peruttu projekti, joka edelsi Portal 2:ta. Löydöt eivät kuitenkaan automaattisesti tarkoita, että verkkoon olisi palautunut kokonainen pelattava F-Stop-kampanja. Tämänhetkisten raporttien mukaan resursseja on löytynyt, mutta kokonaisia kenttiä ei ole vahvistettu. 1115

Ero on pelien säilyttämisen kannalta olennainen: yksittäinen 3D-malli, tekstuuri, skripti tai prototyyppimekaniikka voi kertoa projektin suunnasta, vaikka käsissä ei olisi yhtenäistä pelattavaa versiota.

Left 4 Dead ja Counter-Strike: Global Offensive

Arkistosta on raportoitu myös varhaista Left 4 Dead -materiaalia, jonka avulla kehitysvaiheen sisältöä voidaan verrata julkaistuun peliin. Lisäksi tutkijat ovat nimenneet löydöiksi varhaisia Counter-Strike: Global Offensive -tiedostoja. 4610

Merkittävin anti ei välttämättä ole yksi näyttävä peliversio, vaan pienempien muutosten muodostama aikajana: poistettuja resursseja, keskeneräisiä karttoja, muutettuja mekaniikkoja ja julkaisuversiosta poikkeavia ratkaisuja.

Episode Three ja mahdollinen Weaponizer

Yksi puhutuimmista löydöistä on Weaponizeriksi nimetty tai siihen yhdistetty ase, jonka tutkijat ovat liittäneet pitkään peruttuun Half-Life 2: Episode Three -projektiin. 512

Kyse on kiinnostavasta viitteestä yksittäiseen resurssiin, ei todisteesta siitä, että kokonainen Episode Three -versio olisi löytynyt. Löytö ei myöskään kerro varmuudella aseen lopullista käyttötarkoitusta, kehityksen etenemistä tai sitä, liittyivätkö kaikki samalla nimellä kulkevat tiedostot samaan projektiin. Episode Three -yhteyttä on kuvattu edelleen mahdolliseksi tai alustavaksi, ei Valven vahvistamaksi. 91115

Arkisto ei koske vain Valvea

Steam2-kokoelman kerrotaan sisältävän satojen pelien ja useiden julkaisijoiden aineistoa. Raporteissa on mainittu esimerkiksi varhaista tai beta-vaiheen materiaalia peleistä Dragon Age: Origins ja Batman: Arkham Asylum, vaikka yksittäisten kolmansien osapuolten tiedostojen laajuus ja kunto vaativat vielä tarkistamista. 214

Säilytystutkimuksen näkökulmasta arkisto on merkittävä, koska vanhat depotit voivat sisältää ennakkojulkaisuja, päivityksiä, alueellisia versioita ja kehitysmateriaalia, jota ei enää ole virallisesti saatavilla. Pelin tai hakemiston löytyminen ei silti takaa, että kaikki tiedostot ovat tallella. Joissakin yhteisön raporteissa on mainittu tapauksia, joissa saatavilla oli vain hakemistotietoja. 43

Yhteisö rakentaa arkistosta katalogia

Näin suuren aineiston tutkiminen on ennen kaikkea indeksointi- ja varmennusprojekti, ei valmis julkaisuluettelo. Tutkijat ja dataminerit vertailevat muun muassa sovellustunnuksia, depot-tunnisteita, tiedostojen sisältöä, aikaleimoja, tiivisteitä ja koontiversioita tunnettuihin julkaisuversioihin. 35

Tavoitteena on erottaa toisistaan kolme asiaa:

• Varmistetut tiedostot: resurssit tai versiot, jotka voidaan avata, tunnistaa ja yhdistää tiettyyn peliin.
• Kehitysjäänteet: käyttämätön sisältö, joka kertoo projektin suunnasta mutta ei muodosta kokonaista peliä.
• Spekulatiiviset yhteydet: tiedostonimet, tunnisteet tai resurssit, joiden yhteys peruttuun projektiin on mahdollinen mutta joita ei voida vielä todistaa.

Tämä jako on tärkeä etenkin silloin, kun otsikoissa puhutaan ”kadonneista peleistä”. Suuri arkisto voi sisältää arvokasta pelihistoriallista aineistoa ilman, että mukana on kokonainen pelattava versio jokaisesta verkossa mainitusta projektista.

Mitä Elan Ruskin sanoi?

Entinen Valve-kehittäjä Elan Ruskin suhtautui skeptisesti siihen, että keskeneräisiä versioita pidettäisiin pelien lopullisina tai parempina muotoina. Hänen kerrotaan vitsailleen, että ennakkoversioita käynnisteleville kuuluu hänen osanottonsa, sillä lopullisista peleistä leikattu sisältö poistettiin todennäköisesti syystä. 21

Kommentti ei ollut kiistämättä tiedostojen historiallista arvoa. Se muistutti, että kehitysversiot ovat keskeneräisiä: niissä voi olla kokeiluja, paikkamerkkejä, rikkinäisiä mekaniikkoja ja ideoita, jotka kehittäjät päättivät hylätä ennen julkaisua.

Mitä seuraavaksi voi löytyä?

Lisää löytöjä on odotettavissa, koska 12 teratavun aineistoa ei voi indeksoida ja varmistaa hetkessä. Todennäköisimpiä uusia löydöksiä ovat varhaiset koontiversiot, käyttämättömät resurssit, päivitykset ja eri kehitysvaiheiden versiot useista peleistä. 35

Kaikki huhut eivät silti ole yhtä uskottavia. Pelattava Episode Three, kokonainen F-Stop tai jonkin muun perutun projektin lopulliseksi tulkittava versio vaatisi paljon vahvempaa näyttöä kuin pelkkä tiedostonimi tai yksittäinen resurssi. Toistaiseksi arkistoa on perustelluinta pitää laajana, keskeneräisenä pelisäilytyksen tutkimuksena.

Ovatko Steam-käyttäjätiedot vaarantuneet?

Tarkastelluissa raporteissa ei ole viitteitä siitä, että arkistoon sisältyisi Steam-salasanoja, maksutietoja, käyttäjätilejä tai nykyisiä tunnistautumisjärjestelmiä. Paljastunutta aineistoa kuvataan ennen kaikkea pelisisällön depoteiksi, koontiversioiksi ja resursseiksi, ei asiakastiedoiksi. 1013

Johtopäätös perustuu tällä hetkellä raportoituun näyttöön, ei Valven kattavaan viralliseen tapahtumaselvitykseen. Lähteissä tarkasteltuna Valve ei ollut julkaissut yksityiskohtaista selitystä arkiston laajuudesta, korjaavista toimista tai yhteisön kokoaman inventaarion oikeellisuudesta. 1121

Turvallisin yhteenveto onkin tämä: Steam2-teraleak näyttää olevan merkittävä vanhan pelisisällön paljastuminen, jolla on huomattavaa säilytysarvoa. Sen tarkkaa sisältöä ja kaikkia tietoturvavaikutuksia selvitetään kuitenkin edelleen.