Minecraft-Spieler wachten heute mit einem neuen Video von FitMC auf, das jeden Server-Admin beunruhigen dürfte. Ein bislang unbekannter Paket-Exploit verwandelt gewöhnliche Schwefelwürfel in TNT-Hybridmonster, die nicht sterben, nicht aufgehoben werden können und sich schneller duplizieren, als irgendjemand sie beseitigen kann.
So funktioniert der Glitch tatsächlich
Schwefelwürfel, die im Juni-Update Chaos Cubed hinzugefügt wurden, absorbieren Blöcke und übernehmen deren Physik. Der Exploit missbraucht das Timing von clientseitigen Paketen, um einem Würfel gleichzeitig einen TNT-Block und einen Zündimpuls zu übermitteln. Das Ergebnis ist ein Würfel, der dauerhaft im gezündeten Zustand feststeckt und gegen jede Entfernungsmethode immun ist – darunter Eimer, Scheren und Explosionen.
- Füttere einen großen Schwefelwürfel mit Schleimkugeln, um ihn noch weiter wachsen zu lassen
- Wende das Dual-Item-Paket an, um die gezündeten TNT-Eigenschaften dauerhaft festzuschreiben
- Dupliziere die Hybride mit einfachem Redstone oder wiederholtem Füttern
- Lass sie in der Nähe von Spielern oder Spawnpunkten fallen, um Verzögerungen zu verursachen oder die Welt zu beschädigen
Etianl, der Urheber des gezeigten Materials, demonstriert, wie Tausende dieser Würfel innerhalb von Sekunden erscheinen. Sobald sie platziert sind, wachsen sie, ignorieren Schaden und erzwingen schließlich Serverneustarts oder verursachen dauerhafte Beschädigungen der Weltdatei. Gewöhnliche Anti-Griefing-Tools sind wirkungslos.
FitMC weist darauf hin, dass 2b2t vorerst verschont bleibt, weil der Server absichtlich eine große Version zurückliegt. Jeder andere aktualisierte Java-Server, ob Anarchie-Server oder nicht, ist schutzlos ausgeliefert. Das Video hat bereits Tests auf kleineren Realms ausgelöst und das übliche Wettrennen zwischen Exploit-Nutzern und Plugin-Entwicklern, die versuchen, die Sicherheitslücke zu schließen.
Alle Minecraft-Server, einschließlich 2b2t, sind nun gefährdet. Mit nur einer Handvoll einfacher Gegenstände lassen sich Tausende dieser unbesiegbaren Monstrositäten erschaffen.
Der Exploit erfordert keine serverseitigen Mods. Ein modifizierter Client reicht aus, um die Paketfolge auszulösen. Mojang hat sich bislang nicht dazu geäußert, aber die Mechaniken wurden in den Versionshinweisen zu 26.2 öffentlich gemacht und der Glitch war schon seit Wochen aktiv, bevor das Thema heute große Aufmerksamkeit erregte.
Sonstiges
