শিল্পকর্মটি ঘুরে দেখতে টেনে সরান। ফোকাস করা থাকলে তীরচিহ্নের কীগুলো ব্যবহার করুন।

প্রোফাইল স্বাক্ষর করার শোষণ

হ্যালোউইন কেপ ফাঁস আসলে প্রোফাইলে স্বাক্ষর জাল করার এক শোষণ

MinecraftCapes মডের নির্মাতা বলেছেন, রহস্যময় নতুন কেপটি Mojang-এর নয়। একটি ক্র্যাকড পোলিশ সার্ভার যেকোনো খেলোয়াড়ের প্রোফাইলে বৈধ Mojang স্বাক্ষর জাল করার উপায় বের করেছে—এমন অসম্ভব কাণ্ডে Java কেপ কমিউনিটি আজ হতবাক।

2 মিনিটের পাঠ

Java কেপ সম্পর্কে সবার চেয়ে বেশি জানেন—এমন এক ব্যক্তির কাছ থেকে আজ সকালে Minecraft খেলোয়াড়েরা নীরব এক বিস্ফোরক খবর পেলেন। James090500MinecraftCapes মড এবং এর সঙ্গে থাকা গ্যালারির নির্মাতা, সদ্য ঘোষণা করেছেন যে বহুল আলোচিত হ্যালোইন কেপটি আসল নয়। এটি একটি ক্র্যাকড পোলিশ সার্ভারে চলা এক শোষণের ফল, যা যেকোনো Minecraft প্রোফাইলে বৈধ Mojang স্বাক্ষর দিতে পারে।

মূল ফাঁসটি চার দিন আগে প্রকাশিত হয়েছিল: কুমড়ার থিমযুক্ত কেপের দুটি ঝকঝকে স্ক্রিনশট, যা দেখতে ঠিক এমন কিছু ছিল—যা Mojang মৌসুম উপলক্ষে প্রকাশ করতে পারে। অনেক নির্মাতা ও সার্ভার এটি ঘিরে ইভেন্টের পরিকল্পনা শুরু করে। এরপর MinecraftCapes অ্যাকাউন্ট সূত্র ধরে এগিয়ে এমন এক দেয়ালে এসে ঠেকে, যার অস্তিত্বই থাকার কথা নয়।

এই পুরো হ্যালোইন কেপের ব্যাপারটা একেবারে পাগলাটে। আমরা আর বিশ্বাস করি না যে এটি আসল কেপ; বরং একটি ক্র্যাকড পোলিশ Minecraft সার্ভার Minecraft প্রোফাইলে বৈধ স্বাক্ষর দেওয়ার শোষণ খুঁজে পেয়েছে। এটা সম্ভব হওয়ার কথা নয়!

লিংক করা টেক্সচার প্যাকেটে এমন একটি প্রোফাইল UUID রয়েছে, যা Mojang-এর নিজস্ব সিস্টেম থেকে নিখুঁতভাবে স্বাক্ষরিত প্রতিক্রিয়া তৈরি করে। এটি সত্যি হলে, সার্ভারটি সেই নির্দিষ্ট ক্রিপ্টোগ্রাফিক যাচাই এড়িয়ে গেছে, যা ভুয়া কেপ ও স্কিনকে অফিসিয়াল ইকোসিস্টেমের বাইরে রাখে। এটি কোনো স্কিন ফাঁস নয়। এটি প্রোটোকল-স্তরের ভাঙন।

আপাতত শোষণটি শুধু ওই এক ক্র্যাকড সার্ভারেই সীমাবদ্ধ বলে মনে হচ্ছে, তবে এর প্রভাব ছড়িয়ে পড়তে পারে প্রতিটি Java লঞ্চার, প্রতিটি কেপ মড এবং স্বাক্ষরিত প্রোফাইল ডেটার ওপর নির্ভরশীল প্রতিটি সার্ভারে। স্বাক্ষর জাল করা গেলে, অফিসিয়াল কসমেটিকস আর খেলোয়াড়দের বানানো নকলের মধ্যকার সীমারেখা স্রেফ মুছে গেল। Mojang এখনো কোনো মন্তব্য করেনি; কেপ প্রকাশের প্রচলিত চ্যানেলগুলোও নীরব।

James090500 ২০১৫ সাল থেকে অফিসিয়াল, নির্মাতাদের তৈরি ও ফাঁস হওয়া কেপের তালিকা তৈরি করে আসছেন। তিনি যখন বলেন স্বাক্ষরের শৃঙ্খলটি ভুল এবং তা প্রমাণ করে এমন একটি সর্বজনীন এন্ডপয়েন্ট দেখান, তখন Java কমিউনিটি তাঁর কথা শোনে। মূল ফাঁসের পোস্টটি ইতিমধ্যেই ১০০ হাজারের বেশি ভিউ পেয়েছে। আজকের এই উলটপালট খবরটিও ঠিক তত দ্রুত ছড়াচ্ছে।

আপাতত পরামর্শটি সহজ: হ্যালোইন কেপের নতুন কোনো ডাউনলোড বা ইভেন্টকে যাচাই না হওয়া পর্যন্ত অবিশ্বস্ত বলে ধরে নিন। টেক্সচারটি কাজ করে, স্বাক্ষরও যাচাইয়ে উত্তীর্ণ হয়, কিন্তু উৎস এমন একটি সার্ভার—যার কাছে Mojang-এর ব্যক্তিগত কী থাকার কোনো অধিকার নেই। তারা ঠিক কীভাবে এটি করেছে, আজ রাতে সবাই সেই প্রশ্নই করছে।

এই প্রতিবেদনটি কি আপনার ভালো লেগেছে?