Алянси пешгирии нармафзори зараровар Minecraft (MMPA) огоҳ кард Бозингарони Minecraft дар бораи осебпазирии нав, ки метавонад ба киберҷинояткорон имкон диҳад, ки рамзи дурдастро идора кунанд ва дар дастгоҳҳои қурбониён нармафзори зараровар насб кунанд. Хушбахтона, гарчанде ки ин ҳамла ба таври васеъ истифода мешавад, он ба ҷомеаи рушди Java шинос аст, бинобар ин таҳиягарон ҳангоми баровардани ямоқ аллакай хуб огоҳанд.
Аммо, хушбахтона, дар мавриди ин ҳамла, миқёс он қадар калон набуд. Тибқи иттилои MMPA, "ҳамлагар ҳама серверҳои Minecraft-ро дар фазои суроғаи IPv4 скан кардааст." Сипас, гурӯҳ боварӣ дорад, ки бори зараровар метавонад ба ҳама серверҳои зарардида ҷойгир карда шавад.
Бо номи BleedingPipe, эксплоит имкон медиҳад, ки коди пурраи дурдаст дар мизоҷ ва серверҳое, ки баъзе модулҳои Minecraft-и ҳадди аққал версияи 1.7.10/1.12.2 Forge кор мекунанд, иҷро карда шаванд. Модҳои намоёни осебдида EnderCore, LogisticsPipes ва BDLib мебошанд, ки барои версияҳои GT-и New Horizons часпонда шудаанд. Ба дигарон Smart Moving 1.12, Brazier, DankNull ва Gadomancy дохил мешаванд.
Гарчанде ки ин осебпазирӣ ба таври васеъ истифода мешавад, MMPA иддао дорад, ки ҳеҷ гоҳ дар Майнкрафт чунин миқдор вуҷуд надоштааст. Ин гурӯҳ қайд мекунад, ки "мо намедонем, ки мундариҷаи истисмор чӣ буд ва оё он барои истисмори муштариёни дигар истифода шудааст, ҳарчанд бо ин истисмор комилан имконпазир аст."
Ба маъмурони сервер ташвиқ карда мешавад, ки файлҳои шубҳанокро мунтазам скан кунанд ва ҳангоми дастрас шудани онҳо барои муҳофизати бозигарон навсозиҳо ва часбҳои бехатариро татбиқ кунанд. Бозингарон инчунин метавонанд бо истифода аз абзорҳои тавсияшудаи сканер - jSus ва jNeedle файлҳои шубҳанокро тафтиш кунанд.
Ба таври васеъ, нигоҳдорӣ ва омода будан ба нармафзори самараноки амнияти нуқтаи ниҳоӣ дар компютерҳои корбарон ҳамеша таҷрибаи хуб аст.
Ҳамчунин хонед:
- Майнкрафт, Roblox ва дигар бозиҳо барои паҳн кардани таблиғи Русия истифода мешаванд
- Minecraft Bedrock 1.21, 1.21.0 ва 1.21.10 -ро зеркашӣ кунед