Minecraft, sub lupa hackerilor: ce poți să pățești dacă obișnuiești să-l joci

S-ar putea ca, data viitoare când joci Minecraft să vrei să rulezi programe antivirus, mai ales dacă utilizezi anumite moduri ale jocului.

Comunitatea de securitate MMPA a concluzionat că hackerii exploatează o defecțiune „BleedingPipe” în cadrul Forge care alimentează numeroase moduri, inclusiv unele versiuni de Astral Sorcery, EnderCore și Gadomancy.

Dacă una dintre modificările jocului rulează pe Forge 1.7.10/1.12.2, intrușii pot controla de la distanță atât serverele, cât și dispozitivele jucătorilor.

Anumite servere Minecraft, sparte

Într-unul dintre cazurile observate, un atacator a folosit o nouă variantă de exploatare pentru a sparge un server Minecraft și pentru a fura atât acreditările Discord, cât și cookie-urile de sesiune Steam ale jucătorilor.

Motivul pentru care caloriferul se montează sub fereastră. Explicația la care nu te-ai fi gândit

Ce trebuie să faci ca peștele congelat să aibă gust proaspăt. Trucul simplu cu un singur ingredient

După cum explică Bleeping Computer, BleedingPipe se bazează pe deserializarea incorectă pentru o clasă din codul Java care alimentează modurile. Utilizatorii trebuie doar să trimită trafic de rețea special către un server pentru a prelua controlul.

Primele indicii ale atacurilor BleedingPipe au apărut în martie 2022 și au fost corectate rapid de către moderi, dar MMPA înțelege că majoritatea serverelor care rulează modurile nu s-au actualizat, astfel că problemele vor continua.

Compania-mamă, Microsoft Mojang, a declarat că nu este responsabil pentru Forge, așa că gigantul tehnologic nu poate opri sau limita neapărat daunele. Nu vei fi afectat dacă utilizezi Minecraft stoc sau rămâi la sesiuni cu un singur jucător.

Dimensiunea completă a vulnerabilității nu este clară. Deși există 46 de moduri despre care se știe că sunt pradă BleedingPipe în momentul de față, există posibilitatea ca daunele să fie mult mai mari decât atât.

Utilizatorilor li se cere să își scaneze sistemele, inclusiv folderul Minecraft, pentru malware. Între timp, operatorii de server sunt îndemnați să actualizeze modurile sau să oprească complet rularea acestora.

MMPA are, de asemenea, un mod PipeBlocker care îi protejează pe toți cei implicați, deși pachetele de mod pot cauza probleme dacă acestea nu au fost actualizate.