Aleanca për Parandalimin e Malware të Minecraft (MMPA) paralajmëroi Lojtarët e Minecraft për një dobësi të re që mund të lejojë kriminelët kibernetikë të ekzekutojnë kodin në distancë dhe të instalojnë malware në pajisjet e viktimave. Për fat të mirë, edhe pse ky sulm përdoret gjerësisht, ai është i njohur për komunitetin e zhvillimit të Java-s, kështu që zhvilluesit tashmë janë të informuar mirë kur bëhet fjalë për lëshimin e një patch.
Megjithatë, për fat të mirë, në rastin e këtij sulmi, shkalla nuk ishte aq e madhe. Sipas MMPA, "sulmuesi skanoi të gjithë serverët e Minecraft në hapësirën e adresave IPv4". Ekipi më pas beson se ngarkesa me qëllim të keq mund të ishte vendosur në të gjithë serverët e prekur.
I quajtur BleedingPipe, shfrytëzimi lejon ekzekutimin e plotë të kodit në distancë në klientët dhe serverët që ekzekutojnë disa moda Minecraft të të paktën versionit 1.7.10/1.12.2 Forge. Modalitetet e dukshme të prekura përfshijnë EnderCore, LogisticsPipes dhe BDLib, të cilat u rregulluan për versionet GT të New Horizons. Të tjera përfshijnë Smart Moving 1.12, Brazier, DankNull dhe Gadomancy.
Edhe pse kjo dobësi përdoret gjerësisht, MMPA pretendon se nuk ka pasur kurrë një rast të kësaj përmasash në Minecraft. Grupi vëren, "Ne nuk e dimë se çfarë ishte përmbajtja e shfrytëzimit dhe nëse është përdorur për të shfrytëzuar klientë të tjerë, megjithëse është plotësisht e mundur me këtë shfrytëzim."
Administratorët e serverëve inkurajohen të skanojnë rregullisht për skedarë të dyshimtë dhe të aplikojnë përditësime dhe arnime sigurie sapo ato bëhen të disponueshme për të mbrojtur lojtarët. Lojtarët gjithashtu mund të kontrollojnë për skedarë të dyshimtë duke përdorur mjetet e rekomanduara të skanimit - jSus dhe jNeedle.
Më gjerësisht, është gjithmonë praktikë e mirë të mirëmbahet dhe të jetë gati për softuer efektiv të sigurisë së pikës fundore në kompjuterët e përdoruesve.
Lexoni gjithashtu:
- Minecraft, Roblox dhe lojëra të tjera përdoren për të përhapur propagandën ruse
- Shkarkoni Minecraft Bedrock 1.21, 1.21.0 dhe 1.21.10