Minecraftプレイヤーは今日、すべてのサーバー管理者を不安にさせるようなFitMCの新しい動画を目にした。これまで知られていなかったパケットのエクスプロイトにより、普通の硫黄キューブが、死なず、拾うこともできず、誰かが片付けるよりも速く複製されるTNTとのハイブリッドモンスターに変わる。
不具合の仕組み
6月の「Chaos Cubed」アップデートで追加された硫黄キューブは、ブロックを吸収し、その物理特性をコピーする。このエクスプロイトはクライアント側のパケット処理タイミングを悪用し、キューブにTNTブロックと起爆トリガーを同時に与える。すると、バケツやハサミ、爆発など、あらゆる除去方法に対して無敵のまま、起爆状態から永久に戻らないキューブができあがる。

- 大きな硫黄キューブにスライムボールを与えて、さらに成長させる
- 二重アイテムパケットを適用し、TNTの起爆状態を固定する
- 基本的なレッドストーン装置や繰り返し餌を与える方法で、ハイブリッドを複製する
- プレイヤーやスポーン地点の近くに放ち、ラグを発生させたりワールドを破損させたりする
映像を撮影したEtianlは、数秒で何千体ものキューブが出現する様子を実演している。設置するとキューブは膨張し、ダメージを無視し、最終的にはサーバーの再起動やワールドファイルの恒久的な破損を引き起こす。通常の荒らし対策ツールでは何もできない。


FitMCによると、2b2tは意図的にメジャーバージョンを1つ前に保っているため、今のところ影響を受けていない。それ以外のアップデート済みJavaサーバーは、アナーキーかどうかを問わず、すべて無防備な状態だ。動画をきっかけに、すでに小規模なレルムで検証が始まっており、エクスプロイトの利用者と修正を試みるプラグイン開発者の、いつもの競争が始まっている。
2b2tを含むすべてのMinecraftサーバーが、今や危険にさらされている。ほんの少しの簡単なアイテムだけで、こうした無敵の怪物を何千体も作り出せる。

このエクスプロイトを使うのに、サーバー側のMODは必要ない。改造クライアントだけでパケットの連続送信を発生させられる。Mojangはまだコメントしていないが、この仕組みは26.2のリリースノートで公開されており、今日、広く知られるようになるまで何週間も不具合が存在していた。
YouTube
その他





