Minecraft зиянды бағдарламаларды алдын алу альянсы (MMPA) ескертті Minecraft ойыншылары киберқылмыскерлерге қашықтан кодты іске қосуға және құрбандардың құрылғыларына зиянды бағдарламаларды орнатуға мүмкіндік беретін жаңа осалдық туралы. Бақытымызға орай, бұл шабуыл кеңінен қолданылса да, ол Java әзірлеушілер қауымдастығына таныс, сондықтан әзірлеушілер патчты шығару туралы жақсы хабардар.
Бақытымызға орай, бұл шабуылдың ауқымы соншалықты үлкен болмады. MMPA мәліметінше, «шабуылдаушы IPv4 мекенжай кеңістігіндегі барлық Minecraft серверлерін сканерлеген». Содан кейін топ зиянды пайдалы жүктеме барлық зардап шеккен серверлерге орналастырылған болуы мүмкін деп санайды.
BleedingPipe деп аталатын эксплойт клиенттер мен серверлерде кем дегенде 1.7.10/1.12.2 Forge нұсқасының кейбір Minecraft режимдерімен жұмыс істейтін кодты толығымен қашықтан орындауға мүмкіндік береді. Зардап шеккен көрнекті модтарға EnderCore, LogisticsPipes және New Horizons GT нұсқалары үшін патчталған BDLib кіреді. Басқаларға Smart Moving 1.12, Brazier, DankNull және Gadomancy кіреді.
Бұл осалдық кеңінен қолданылғанымен, MMPA Minecraft-та мұндай ауқымды жағдай ешқашан болған емес деп мәлімдейді. Топ: «Біз эксплуаттың мазмұны қандай болғанын және оның басқа клиенттерді пайдалану үшін пайдаланылғанын білмейміз, дегенмен бұл эксплойтпен толығымен мүмкін».
Сервер әкімшілеріне күдікті файлдарды жүйелі түрде қарап шығу және ойыншыларды қорғау үшін олар қолжетімді болған кезде жаңартулар мен қауіпсіздік патчтарын қолдану ұсынылады. Ойыншылар сонымен қатар ұсынылған сканерлеу құралдарын – jSus және jNeedle көмегімен күдікті файлдарды тексере алады.
Кеңірек айтқанда, пайдаланушылардың компьютерлерінде тиімді соңғы нүкте қауіпсіздігі бағдарламалық құралын қолдау және оған дайын болу әрқашан жақсы тәжірибе болып табылады.
Сондай-ақ оқыңыз:
- Minecraft, Roblox және басқа да ойындар орыс насихатын тарату үшін қолданылады
- Minecraft Bedrock 1.21, 1.21.0 және 1.21.10 жүктеп алыңыз