استيقظ لاعبو Minecraft اليوم على فيديو جديد من FitMC، من شأنه أن يجعل كل مشرف خادم يشعر بالقلق. تستغل ثغرة غير معروفة سابقًا في حزم البيانات توقيت إرسالها من جهة العميل لتحويل مكعبات الكبريت العادية إلى وحوش هجينة من TNT لا تموت ولا يمكن التقاطها، وتتكاثر أسرع من قدرة أي شخص على التخلص منها.
كيف يعمل الخلل فعليًا
تمت إضافة مكعبات الكبريت في تحديث Chaos Cubed الصادر في يونيو، وهي تمتص الكتل وتنسخ خصائصها الفيزيائية. تستغل الثغرة توقيت حزم البيانات من جهة العميل لإرسال كتلة TNT ومُحفّز إشعال إلى المكعب في آن واحد. والنتيجة مكعب يظل في حالة الاشتعال إلى الأبد، ولا يتأثر بأي وسيلة إزالة، بما في ذلك الدلاء والمقصات والانفجارات.
- أطعم مكعب كبريت كبير كرات السلايم لزيادة حجمه أكثر
- طبّق حزمة العناصر المزدوجة لتثبيت خصائص TNT المُفعّل
- استنسخ الهجينات باستخدام آليات ريدستون الأساسية أو إطعامها مرارًا
- ألقِها قرب اللاعبين أو نقاط الظهور لإبطاء العالم أو إفساده
يعرض Etianl، منشئ المقطع، ظهور آلاف من هذه المكعبات خلال ثوانٍ. وبمجرد وضعها، تتمدد وتتجاهل الضرر، وينتهي بها الأمر إلى فرض إعادة تشغيل الخوادم أو التسبب في تلف دائم لملفات العالم. ولا تجدي أدوات مكافحة التخريب العادية نفعًا.
يشير FitMC إلى أن 2b2t لم يتأثر حتى الآن لأنه يتعمد البقاء متأخرًا إصدارًا رئيسيًا واحدًا. أما كل خادم Java آخر تم تحديثه، سواء كان خادم فوضى أم لا، فهو مكشوف تمامًا. وقد أثار الفيديو بالفعل اختبارات على عوالم أصغر، وسباقًا معتادًا بين مستخدمي الثغرات ومطوري الإضافات الذين يحاولون إصلاحها.
كل خوادم Minecraft، بما فيها 2b2t، معرضة للخطر الآن. يمكنك إنشاء آلاف من هذه الوحوش التي لا تُقهر باستخدام حفنة من العناصر البسيطة فحسب.
لا تتطلب الثغرة وجود تعديلات على جانب الخادم. يكفي عميل مُعدّل لتفعيل تسلسل حزم البيانات. لم تعلق Mojang بعد، لكن آليات العمل كانت معلنة في ملاحظات إصدار 26.2، وكان الخلل متاحًا منذ أسابيع قبل أن ينفجر الاهتمام به اليوم.
يوتيوب
