Minecraft Malware Prevention Alliance (MMPA) varaði við Minecraft leikmenn um nýjan varnarleysi sem gæti gert netglæpamönnum kleift að keyra fjarkóða og setja upp spilliforrit á tæki fórnarlambanna. Sem betur fer, jafnvel þó að þessi árás sé mikið notuð, þekkir hún Java þróunarsamfélaginu, þannig að forritarar eru nú þegar vel upplýstir þegar kemur að því að gefa út plástur.
Sem betur fer var umfangið þó ekki það stórt þegar um þessa árás var að ræða. Samkvæmt MMPA skannaði árásarmaðurinn alla Minecraft netþjóna í IPv4 vistfangarýminu. Teymið telur síðan að illgjarn farmur gæti hafa verið settur á alla netþjóna sem hafa áhrif.
Kallaður BleedingPipe, hagnýtingin gerir kleift að keyra algerlega fjarstýringu kóða á viðskiptavinum og netþjónum sem keyra nokkur Minecraft mods af að minnsta kosti útgáfu 1.7.10/1.12.2 Forge. Áberandi mods sem hafa áhrif á eru meðal annars EnderCore, LogisticsPipes og BDLib, sem voru lagfærð fyrir GT útgáfur af New Horizons. Aðrir eru Smart Moving 1.12, Brazier, DankNull og Gadomancy.
Þrátt fyrir að þessi varnarleysi sé mikið notaður, heldur MMPA því fram að það hafi aldrei verið tilfelli af þessari stærðargráðu í Minecraft. Hópurinn bendir á: "Við vitum ekki hvað innihald misnotkunarinnar var og hvort það var notað til að misnota aðra viðskiptavini, þó það sé alveg mögulegt með þessari misnotkun."
Stjórnendur netþjóna eru hvattir til að leita reglulega að grunsamlegum skrám og nota uppfærslur og öryggisplástra um leið og þær verða tiltækar til að vernda leikmenn. Spilarar geta einnig leitað að grunsamlegum skrám með því að nota skannaverkfærin sem mælt er með - jSus og jNeedle.
Í stórum dráttum er það alltaf góð venja að viðhalda og vera tilbúinn fyrir árangursríkan endapunktaöryggishugbúnað á tölvum notenda.
Lestu líka:
- Minecraft, Roblox og aðrir leikir eru notaðir til að dreifa rússneskum áróðri
- Sæktu Minecraft Bedrock 1.21, 1.21.0 og 1.21.10