استيقظ لاعبو Minecraft اليوم على مفاجأة مدوية، وإن كانت هادئة، من الشخص الذي يعرف عباءات Java أكثر من أي شخص آخر. James090500، مبتكر تعديل MinecraftCapes ومعرضه المصاحب، أعلن للتو أن عباءة الهالوين التي أثارت الحماس ليست حقيقية. إنها ناتج استغلال يعمل على خادم Minecraft بولندي مقرصن، ويمكنه توقيع ملفات تعريف Minecraft عشوائية بتوقيعات Mojang صالحة.
ظهر التسريب الأصلي قبل أربعة أيام: لقطتا شاشة واضحتان لعباءة تحمل سمة اليقطين، وتبدو تمامًا كشيء قد تطرحه Mojang لهذا الموسم. وبدأ عدد من صناع المحتوى والخوادم التخطيط لفعاليات حولها. ثم تتبّع حساب MinecraftCapes الأمر، ووصل إلى طريق مسدود لا ينبغي أن يكون موجودًا.
إن قصة عباءة الهالوين هذه جنونية تمامًا. لم نعد نعتقد أنها عباءة حقيقية، بل إن خادم Minecraft بولندي مقرصنًا قد اكتشف استغلالًا لتوقيع ملفات تعريف Minecraft بتوقيع صالح. هذا لا ينبغي أن يكون ممكنًا!
يبدو أن الاستغلال يقتصر حاليًا على ذلك الخادم المقرصن وحده، لكن تداعياته تمتد إلى كل مشغّل Java، وكل تعديل للعباءات، وكل خادم يثق ببيانات ملفات التعريف الموقّعة. إذا أمكن تزوير التوقيعات، فقد تلاشى للتو الخط الفاصل بين الزينة الرسمية والمزيفة التي يصنعها اللاعبون. لم تعلق Mojang بعد؛ وما زالت القنوات المعتادة لإطلاق العباءات صامتة.
يتعقّب James090500 العباءات الرسمية وعباءات صناع المحتوى والعباءات المتسرّبة منذ عام 2015. عندما يقول إن سلسلة التوقيع غير سليمة ويشير إلى نقطة نهاية عامة تثبت ذلك، فإن مجتمع Java يصغي إليه. وقد تجاوز منشور التسريب الأصلي بالفعل 100 ألف مشاهدة. أما التراجع الذي حدث اليوم فينتشر بالسرعة نفسها.
في الوقت الحالي، النصيحة بسيطة: تعاملوا مع أي تنزيلات أو فعاليات جديدة لعباءة الهالوين على أنها غير مؤكدة. النسيج يعمل، والتوقيع يُقبل، لكن المصدر خادم لا ينبغي أن تكون لديه مفاتيح Mojang الخاصة. وكيف تمكنوا من فعل ذلك بالضبط هو السؤال الذي يطرحه الجميع الليلة.
