Хакеры в Elden Ring превращают чужие сохранения в кладбище на ровном месте

Играть в соулслайк по сети – значит подписаться на негласный контракт: ты приходишь помочь незнакомцу с боссом, он благодарит поклоном, все расходятся довольные.

Но иногда вместо благодарности из мира призванного хоста вылезает нечто, что за пару секунд превращает десятки часов прогресса в цифровой пепел.

Именно это произошло с одним из игроков Elden Ring на ПК: во время обычной кооперативной сессии его сейв оказался испорчен через известную уязвимость.

Персонаж покрывается дебаффами, экипировка ломается, NPC мрут пачками, а восстановить всё это через штатные средства уже невозможно. Единственный автоматический бэкап игры – файл ER0000.sl2.bak в папке AppData – помогает только в том случае, если успеть закрыть игру до того, как он перезапишется.

В большинстве случаев к моменту, когда жертва понимает, что произошло, оба файла уже отражают испорченное состояние.

Проблема тянется за FromSoftware ещё со времён первой Dark Souls. Самой громкой историей стала RCE-уязвимость в Dark Souls 3, обнаруженная в 2022 году, которая позволяла удалённо выполнять произвольный код на чужом ПК через мультиплеер.

Тогда сервера PvP пришлось отключать на многие месяцы. Elden Ring при запуске унаследовала часть той же сетевой архитектуры, и хотя критический RCE был закрыт, механизмы порчи сейвов через подложенные предметы и модифицированные сетевые пакеты никуда не делись.

8 безумных теорий Elden Ring, в которые фанаты верят до сих пор

Геймеры не верят, что Elden Ring можно пройти на 100% без гайдов из интернета

Единственная надёжная защита – ручные бэкапы. На ПК помогает утилита SoulsSpeedruns Save Organizer, которая создаёт снимки файла ER0000.sl2 по требованию или на автомате.

На PlayStation спасает отключение автоматической загрузки сейвов в облако PS Plus с последующим ручным управлением слотами.

На Xbox ситуация сложнее из-за принудительной облачной синхронизации, но принцип тот же: не давать испорченному файлу перезаписать чистый.

Мотивация тех, кто этим занимается, обсуждается давно и без особого результата. Один в комментариях прямо сказал:

Некоторые получают удовольствие только от того, что портят его другим.

Кто-то называет это философией Пожирателя Навоза, кто-то – проявлением бессилия в реальной жизни, которое компенсируется властью над чужим сохранением.

Технически же речь идёт о людях, которые чаще всего даже не пишут эксплойты сами, а просто покупают готовые читы у продавцов из даркнета и запускают их через мультиплеер.

FromSoftware за годы так и не выработала внятной политики по защите сейвов от сетевого вмешательства.