《Minecraft》駭客肆虐「2B2T」伺服器3年 用漏洞追蹤玩家破壞上萬座基地

截取自 The Fall of Minecraft's 2b2t 解說影片。
截取自 The Fall of Minecraft's 2b2t 解說影片。

Minecraft》廣大的線上社群,有許多無人管理的「無政府伺服器」,「2B2T」(2 Builders 2 Tools)絕對是其中最惡名昭彰的伺服器之一。常被稱為「數位荒漠」,不僅沒有任何規則與限制,且擁有著數 TB 大小的地圖,從 2010 年上線至今完全沒有重置過。裡頭有許多玩家,常常透過駭客手段和漏洞對付彼此,並竊取新玩家的道具,四處搞破壞造成各種混亂。

雖然沒有任何規則,玩家可以肆無忌憚,但有時候玩家利用漏洞的行為太超過,伺服器的管理人員還是會為了整體伺服器與社群的健康出手干預。近幾年 2B2T 因為一個嚴重的漏洞導致大量玩家選擇出走。

事情回到 2018 年,有兩位玩家發現軟體「PaperMC」有漏洞,該軟體原本的功能是用來修復或改善線上伺服器的異常,但漏洞會讓伺服器誤判玩家點擊的方塊位置,即使不是在視野區域內的方塊也會被判讀到。結果伺服器因此同時讀取大量的 16x16 區塊,直接超過負荷並當機。

原本發現漏洞的玩家認為當機的問題反覆出現,會讓管理員或是 PaperMC 開發人員意識到,並針對漏洞補強。最後這樣的想法還真的應驗,PaperMC 很快修復相關問題,不過卻也衍生出其他潛在風險。

修改過後的 PaperMC 雖然不會再讓伺服器大量讀取區塊,但會先偵測玩家的所在位置,再針對玩家點擊的方塊給予回應,換言之這樣的偵測方法會暴露玩家位置。

2018 年到 2019 年間,名為 Nerds Inc. 的團隊便開始濫用修復後的 PaperMC 查看伺服器哪裡有玩家,並將位置記錄在圖表上,接著偷取或破壞該區塊中的道具和基地,這樣的漏洞最後成為 2B2T 玩家耳熟能詳的「NoCom」,其中起初發現 PaperMC 漏洞的玩家也加入 Nerds Inc. 的行列。

Nerds Inc. 追蹤玩家的分析圖。 來源:Github@Leijurv
Nerds Inc. 追蹤玩家的分析圖。 來源:Github@Leijurv

不過基於伺服器本身無政府的環境,所有玩家通常都會將基地和道具隱藏起來,避免遭到蓄意破壞,所以 Nerds Inc. 能毫無誤差鎖定玩家的行為瞬間讓社群陷入恐慌。

為了排除嫌疑,Nerds Inc. 的成員甚至還滲透到 2B2T 的 Reddit 討論版和 Discord,試圖說服其他人鎖定玩家的漏洞其實並不存在。這個策略順利奏效,暫時安撫住 2B2T 的玩家。

時間來到 2020 年,團隊仍持續作亂,甚至還網羅程式設計師鞏固團隊實力,順便改善追蹤功能的效率,讓團隊能夠偵測到區塊內更詳細的行為資訊,並即時判斷區塊內玩家的位置,甚至細微到能判別箱子、界伏盒、建材等細節。

有了更作弊的漏洞可鑽,團隊直至 2021 年間大肆肆虐整個伺服器,到處都有基地被炸毀,大量玩家回報道具遭人清空或破壞,社群再度陷入恐慌,最後差點把 2B2T 玩垮。因為 Nerds Inc. 知道管理員總有一天會徹底阻止團隊的惡行,所以就在今年 6 月到 7 月加大破壞規模。最終管理員限制連結帳戶在伺服器裡傳輸的資料容量大小,整起事件才徹底落幕。

儘管一切塵埃落定,卻已有上千位玩家受到影響,有 1.5 萬座基地被摧毀或被記入團隊資料庫,遭到偷取的道具數量更高達 2 億,想必 NoCom 帶來的餘波仍會讓不少玩家提心吊膽好一段時間。

參考原文:Windows Central

同類好文

Pixel 6 Pro、Pixel 6價差8000有何不同?規格差異圖表報你知

LOL S11世界賽/為何PSG不打主堡去追人?原來是對手全頻喊「不要G」

我要打十個!《曠野之息》玩家一口氣單挑守護者、人馬、獨眼巨人

你領到了嗎?《寶可夢 劍/盾》異色神獸序號發放活動惹怒玩家

犯眾怒!《黎明死線》授權推出針頭鬼NFT商品掀起玩家反對聲浪

台灣團隊用《Minecraft》打造「大陰博物館」 探索子宮內部的奧秘

3D成人《Subverse》10月底迎來首次重大更新 未來目標3至4個月更新一次

受性騷醜聞影響 《鬥陣特攻》麥卡利更名為「Cassidy」

迷因成真!西施惠跟Doomguy《大亂鬥》中相見歡 《毀滅戰士》官方還發推慶祝

《PayDay3》場景搬至數位時代紐約 初代4名團員原班人馬回歸!

免費美少女對戰《格鬥妖精傳說》登Steam 全角色都可以無限連段成話題

傑克失寵?《動物森友會》2.0新島民Shino成新歡 二創、迷因樣樣來

特務P!《Minecraft》出現新鴨嘴獸泰瑞模組 馴服收編還能採牠的毒液

Steam《密室逃脫模擬器》東翻西找破解謎題 不只單人玩還能靠朋友!

YouTube揭曉「作弊行為」 觀看偷灌水、留言假互動影片不會被推薦!

LOL S11世界賽/PSG語音曝光塔隆打野帶傳送真相!Kaiwing:信我一把

暴雪解釋《暗黑2:獄火重生》頻斷線的原因 原來是現代玩家「太會玩」

圖戰好幫手!網友製作「色色柴犬卡冊」收錄百張卡牌隨抽即決鬥

Logitech G x《英雄聯盟》珍藏版聯名系列 11/4台灣限量開賣

《聯盟戰棋》S6約德爾之王維迦!三星技能超浮誇 天降「99隻怒角羊」

調查揭至少6成美國青少年玩遊戲曾被謾罵騷擾 《特戰英豪》情況最嚴重

首例破獲!業者破解《動森》等百款Switch遊戲販賣 兩年海削千萬

《俠盜獵車手三部曲 最終版》實機預告出爐 11月11日上市支援繁中

《艾爾登法環》實機演示流出 一窺開放世界環境與跳躍動作

《聯盟戰棋》雙人模式玩法公開!共享生命、還能去夥伴場上友情幫打

《星露谷物語》作者新作《巧克力鬧鬼工坊》公開 跟幽靈經營甜點事業?

太無情了!日本VTuber「茸茸鼠」破10萬訂閱 超懂台灣迷因台語嘛欸通

紳士理想國!成人遊戲平台工口R18上線

精緻像素成人《田舎の性活+外出篇》開發中 鄉下黑肉堂妹這次可以帶出場了

Valve公開Steam萬聖、秋、冬季特賣日期 最快本週就要對不起錢錢

火熱排行

Pixel 6 Pro、Pixel 6價差8000有何不同?規格差異圖表報你知

LOL S11世界賽/為何PSG不打主堡去追人?原來是對手全頻喊「不要G」

我要打十個!《曠野之息》玩家一口氣單挑守護者、人馬、獨眼巨人

你領到了嗎?《寶可夢 劍/盾》異色神獸序號發放活動惹怒玩家

犯眾怒!《黎明死線》授權推出針頭鬼NFT商品掀起玩家反對聲浪

台灣團隊用《Minecraft》打造「大陰博物館」 探索子宮內部的奧秘

3D成人《Subverse》10月底迎來首次重大更新 未來目標3至4個月更新一次

受性騷醜聞影響 《鬥陣特攻》麥卡利更名為「Cassidy」

迷因成真!西施惠跟Doomguy《大亂鬥》中相見歡 《毀滅戰士》官方還發推慶祝

《PayDay3》場景搬至數位時代紐約 初代4名團員原班人馬回歸!

《哈利波特:魔法覺醒》10000分殿堂牌組分享:孚立維迴響流完全解析

簡直把帽子焊死在頭上! 黃遊新作《傭兵團NTR》挑戰你對NTR的認知極限

免費美少女對戰《格鬥妖精傳說》登Steam 全角色都可以無限連段成話題

傑克失寵?《動物森友會》2.0新島民Shino成新歡 二創、迷因樣樣來

特務P!《Minecraft》出現新鴨嘴獸泰瑞模組 馴服收編還能採牠的毒液

Steam極度好評《風信樓》青樓紅牌不只會才藝 還得殺人於無形之間!

Steam《密室逃脫模擬器》東翻西找破解謎題 不只單人玩還能靠朋友!

YouTube揭曉「作弊行為」 觀看偷灌水、留言假互動影片不會被推薦!

LOL S11世界賽/PSG語音曝光塔隆打野帶傳送真相!Kaiwing:信我一把

暴雪解釋《暗黑2:獄火重生》頻斷線的原因 原來是現代玩家「太會玩」

聯盟戰棋/11.19季末衝分終極懶人包:九大吃雞陣容 營運&出裝報你知

圖戰好幫手!網友製作「色色柴犬卡冊」收錄百張卡牌隨抽即決鬥

Logitech G x《英雄聯盟》珍藏版聯名系列 11/4台灣限量開賣

《聯盟戰棋》S6約德爾之王維迦!三星技能超浮誇 天降「99隻怒角羊」

調查揭至少6成美國青少年玩遊戲曾被謾罵騷擾 《特戰英豪》情況最嚴重

首例破獲!業者破解《動森》等百款Switch遊戲販賣 兩年海削千萬

《俠盜獵車手三部曲 最終版》實機預告出爐 11月11日上市支援繁中

《艾爾登法環》實機演示流出 一窺開放世界環境與跳躍動作

《聯盟戰棋》雙人模式玩法公開!共享生命、還能去夥伴場上友情幫打

《星露谷物語》作者新作《巧克力鬧鬼工坊》公開 跟幽靈經營甜點事業?