《Minecraft》駭客肆虐「2B2T」伺服器3年 用漏洞追蹤玩家破壞上萬座基地
《Minecraft》廣大的線上社群,有許多無人管理的「無政府伺服器」,「2B2T」(2 Builders 2 Tools)絕對是其中最惡名昭彰的伺服器之一。常被稱為「數位荒漠」,不僅沒有任何規則與限制,且擁有著數 TB 大小的地圖,從 2010 年上線至今完全沒有重置過。裡頭有許多玩家,常常透過駭客手段和漏洞對付彼此,並竊取新玩家的道具,四處搞破壞造成各種混亂。
雖然沒有任何規則,玩家可以肆無忌憚,但有時候玩家利用漏洞的行為太超過,伺服器的管理人員還是會為了整體伺服器與社群的健康出手干預。近幾年 2B2T 因為一個嚴重的漏洞導致大量玩家選擇出走。
事情回到 2018 年,有兩位玩家發現軟體「PaperMC」有漏洞,該軟體原本的功能是用來修復或改善線上伺服器的異常,但漏洞會讓伺服器誤判玩家點擊的方塊位置,即使不是在視野區域內的方塊也會被判讀到。結果伺服器因此同時讀取大量的 16x16 區塊,直接超過負荷並當機。
原本發現漏洞的玩家認為當機的問題反覆出現,會讓管理員或是 PaperMC 開發人員意識到,並針對漏洞補強。最後這樣的想法還真的應驗,PaperMC 很快修復相關問題,不過卻也衍生出其他潛在風險。
修改過後的 PaperMC 雖然不會再讓伺服器大量讀取區塊,但會先偵測玩家的所在位置,再針對玩家點擊的方塊給予回應,換言之這樣的偵測方法會暴露玩家位置。
2018 年到 2019 年間,名為 Nerds Inc. 的團隊便開始濫用修復後的 PaperMC 查看伺服器哪裡有玩家,並將位置記錄在圖表上,接著偷取或破壞該區塊中的道具和基地,這樣的漏洞最後成為 2B2T 玩家耳熟能詳的「NoCom」,其中起初發現 PaperMC 漏洞的玩家也加入 Nerds Inc. 的行列。
不過基於伺服器本身無政府的環境,所有玩家通常都會將基地和道具隱藏起來,避免遭到蓄意破壞,所以 Nerds Inc. 能毫無誤差鎖定玩家的行為瞬間讓社群陷入恐慌。
為了排除嫌疑,Nerds Inc. 的成員甚至還滲透到 2B2T 的 Reddit 討論版和 Discord,試圖說服其他人鎖定玩家的漏洞其實並不存在。這個策略順利奏效,暫時安撫住 2B2T 的玩家。
時間來到 2020 年,團隊仍持續作亂,甚至還網羅程式設計師鞏固團隊實力,順便改善追蹤功能的效率,讓團隊能夠偵測到區塊內更詳細的行為資訊,並即時判斷區塊內玩家的位置,甚至細微到能判別箱子、界伏盒、建材等細節。
有了更作弊的漏洞可鑽,團隊直至 2021 年間大肆肆虐整個伺服器,到處都有基地被炸毀,大量玩家回報道具遭人清空或破壞,社群再度陷入恐慌,最後差點把 2B2T 玩垮。因為 Nerds Inc. 知道管理員總有一天會徹底阻止團隊的惡行,所以就在今年 6 月到 7 月加大破壞規模。最終管理員限制連結帳戶在伺服器裡傳輸的資料容量大小,整起事件才徹底落幕。
儘管一切塵埃落定,卻已有上千位玩家受到影響,有 1.5 萬座基地被摧毀或被記入團隊資料庫,遭到偷取的道具數量更高達 2 億,想必 NoCom 帶來的餘波仍會讓不少玩家提心吊膽好一段時間。
參考原文:Windows Central
Minecraft 更多報導
猜你喜歡
同類好文
實況主xQc護航hololive星街彗星演唱會:表演性比大多數真人Live還強
全球限量50份!型月經典《月姬》體驗版磁碟片遭美國海關拆毀 收藏家哀痛發聲
公視VT三期生「幽夜南栖」3/7初配信!台灣首艘幽靈船陪伴觀眾走過低潮
玩家向《星露谷物語》製作人求助!找回與逝世伴侶經營多年的存檔
DD單推都適用!hololive粉絲自製「HoloCalendar」成員生日、紀念日通通不漏接
Twitch宣布執法「現代化」!輕微違規者不再一次性失去所有帳號功能
《鍊金工房》官方談人氣角「萊莎」設計理念:希望落在「廣泛審美光譜中間」
兄弟你好香...Steam FPS《MISHA》多年戰友被困女體 「低頭走路」掀熱議
《刃牙》範馬勇次郎「一字馬衣架」超衝擊 50公分大尺寸撐起衣服
髮型是自由的!美髮預約平台合作《進擊的巨人》為主角群換新髮型
《惡靈古堡:安魂曲》日版刪減幅度掀議 玩家抱怨大範圍塗黑影響體驗
玩家不買單?《失落星船:馬拉松》週末免費公測Steam版遊玩人數跌50%
本子都是假的!日漫畫家剖析「棒狀黑影遮臉」真實角度
《鬥陣特攻》禪亞塔成真?京都大學開發「佛陀機器人」能鞠躬還會講解佛經
實驗室訓練腦細胞玩《毀滅戰士》 已出現尋敵與射擊行為
類Windows XP風格「吸血鬼倖存者」獨立遊戲《防毒倖存者2003專業版》開放試玩!
Steam資料中心模擬器《Data Center》釋出試玩版!滿足每個客戶的要求吧
硬派貓咪肉鴿《Mewgenics》銷量破百萬!製作人確定製作DLC
百變怪佔領車廂!《Pokémon Pokopia》東京地下鐵包車廣告限時登場
中國手遊合作《魯路修》驚見「AI生成」浮水印 官方稱「誤植文字素材」
動畫《凡人修仙傳》揭第五季前導視覺圖!預計2026年第二季開播
《吸血鬼倖存者》精神續作《Vampire Crawlers》開放試玩!變成Roguelite回合制卡牌遊戲
《新世紀福音戰士》將推出完全新作!由《尼爾》製作人橫尾太郎編劇
Friendslop是什麼?低成本多人同樂小遊戲成為Steam新趨勢
Steam小遊戲《水豚模擬器》當隻無憂無慮的可愛卡皮巴拉!
拉麵加霜淇淋?Steam邪教料理新作《拉麵模擬器》開放試玩版
聲優梶裕貴宣布離開VIMS 成立新公司專注音聲AI計畫
被盯上了?《塵白禁域》突宣布伺服器無限期維護
銷量突破天際!柚子社和風戀愛題材遊戲《千戀*萬花》賣破100萬套
《兔兔祕密花園》團隊揭曉三款新作 為髒亂女友整理垃圾屋?
火熱排行
日繪師二創圖被《崩壞:星穹鐵道》官方抄襲!本人吐嘈「連細節都一模一樣」
荒謬...玩家訂《33 號遠征隊》美術設定集 被海關懷疑是古代文物而慘遭扣留
中國《原神》玩家海燈節活動玩到「帳號畢業」!網笑:死得不冤
太糞了...日本劣質遊戲《香港2097》被Steam、DLsite等平台拒絕上架
《異塵餘生76》團隊談日本玩家C.A.M.P創作 鬼斧神工驚豔官方
實況主xQc護航hololive星街彗星演唱會:表演性比大多數真人Live還強
神人?美國肥宅想要「以女朋友換一台PS5」遭店員拒絕 卻發生案外案
老了...台V與《英雄聯盟》S2世界冠軍Bebe一起玩 竟問「TPA是餐廳嗎?」
玩家在《星露谷物語》連睡1000年 醒來遍地隕石還靠蘑菇賺50萬
DLsite《Forestia》推Steam全齡版《Little Lilicia》 認真耕作與女角深度交流
中國手遊囂張抄襲《FGO》不到一周就陣亡...B站影片遭全數下架
hololive天音彼方遺珠企劃曝光 繪師公開天使本人委託「性轉成員」立繪
知名歌手tuki.首場演唱會登武道館!8503張門票完售創金氏世界紀錄
Steam懷舊步行模擬器《千禧夢》夢迴西元2000年熟悉又陌生的每個角落
《崩壞:星穹鐵道》日本二創繪師談被官方抄襲:與米哈遊交涉中
故意射歪!《惡靈古堡9》里昂在任天堂直面會「槍法超差」其實是為了闔家觀賞
全球限量50份!型月經典《月姬》體驗版磁碟片遭美國海關拆毀 收藏家哀痛發聲
國產3D動作遊戲《炎姬》歷時七年打磨即將問世 聲優陣容...真的很豪華
離譜...Netflix《葬送的芙莉蓮》字幕大出包 費倫被翻成「蕨類植物」網罵爆
公視VT三期生「幽夜南栖」3/7初配信!台灣首艘幽靈船陪伴觀眾走過低潮
DD單推都適用!hololive粉絲自製「HoloCalendar」成員生日、紀念日通通不漏接
雙人冒險《Hamsteria》扮演倉鼠進退兩難就連轉彎都要合作!
太佛心...創作者推出表情符號自製軟體《EmoteLab》 成品可用於商業用途
Steam魔法6人合作遊戲《YAPYAP》語音詠唱咒語破壞一切!支援中文語音
太臭了吧?日網友發現「中國郵政」Logo轉90度出現「野獸先輩」
玩家向《星露谷物語》製作人求助!找回與逝世伴侶經營多年的存檔
「露比醬」成絕響! 降幡愛將自AiScReam畢業 團體改組加入兩位新成員
個人勢VT鳳玲天天啟動新模型募資計畫!因原繪師醜聞損失300萬日圓
拉麵店聯動《咒術迴戰》推出「宿儺的手指叉燒」!一次吃十根應該沒事吧