《Minecraft》駭客肆虐「2B2T」伺服器3年 用漏洞追蹤玩家破壞上萬座基地

截取自 The Fall of Minecraft's 2b2t 解說影片。
截取自 The Fall of Minecraft's 2b2t 解說影片。

Minecraft》廣大的線上社群,有許多無人管理的「無政府伺服器」,「2B2T」(2 Builders 2 Tools)絕對是其中最惡名昭彰的伺服器之一。常被稱為「數位荒漠」,不僅沒有任何規則與限制,且擁有著數 TB 大小的地圖,從 2010 年上線至今完全沒有重置過。裡頭有許多玩家,常常透過駭客手段和漏洞對付彼此,並竊取新玩家的道具,四處搞破壞造成各種混亂。

雖然沒有任何規則,玩家可以肆無忌憚,但有時候玩家利用漏洞的行為太超過,伺服器的管理人員還是會為了整體伺服器與社群的健康出手干預。近幾年 2B2T 因為一個嚴重的漏洞導致大量玩家選擇出走。

事情回到 2018 年,有兩位玩家發現軟體「PaperMC」有漏洞,該軟體原本的功能是用來修復或改善線上伺服器的異常,但漏洞會讓伺服器誤判玩家點擊的方塊位置,即使不是在視野區域內的方塊也會被判讀到。結果伺服器因此同時讀取大量的 16x16 區塊,直接超過負荷並當機。

原本發現漏洞的玩家認為當機的問題反覆出現,會讓管理員或是 PaperMC 開發人員意識到,並針對漏洞補強。最後這樣的想法還真的應驗,PaperMC 很快修復相關問題,不過卻也衍生出其他潛在風險。

修改過後的 PaperMC 雖然不會再讓伺服器大量讀取區塊,但會先偵測玩家的所在位置,再針對玩家點擊的方塊給予回應,換言之這樣的偵測方法會暴露玩家位置。

2018 年到 2019 年間,名為 Nerds Inc. 的團隊便開始濫用修復後的 PaperMC 查看伺服器哪裡有玩家,並將位置記錄在圖表上,接著偷取或破壞該區塊中的道具和基地,這樣的漏洞最後成為 2B2T 玩家耳熟能詳的「NoCom」,其中起初發現 PaperMC 漏洞的玩家也加入 Nerds Inc. 的行列。

Nerds Inc. 追蹤玩家的分析圖。 來源:Github@Leijurv
Nerds Inc. 追蹤玩家的分析圖。 來源:Github@Leijurv

不過基於伺服器本身無政府的環境,所有玩家通常都會將基地和道具隱藏起來,避免遭到蓄意破壞,所以 Nerds Inc. 能毫無誤差鎖定玩家的行為瞬間讓社群陷入恐慌。

為了排除嫌疑,Nerds Inc. 的成員甚至還滲透到 2B2T 的 Reddit 討論版和 Discord,試圖說服其他人鎖定玩家的漏洞其實並不存在。這個策略順利奏效,暫時安撫住 2B2T 的玩家。

時間來到 2020 年,團隊仍持續作亂,甚至還網羅程式設計師鞏固團隊實力,順便改善追蹤功能的效率,讓團隊能夠偵測到區塊內更詳細的行為資訊,並即時判斷區塊內玩家的位置,甚至細微到能判別箱子、界伏盒、建材等細節。

有了更作弊的漏洞可鑽,團隊直至 2021 年間大肆肆虐整個伺服器,到處都有基地被炸毀,大量玩家回報道具遭人清空或破壞,社群再度陷入恐慌,最後差點把 2B2T 玩垮。因為 Nerds Inc. 知道管理員總有一天會徹底阻止團隊的惡行,所以就在今年 6 月到 7 月加大破壞規模。最終管理員限制連結帳戶在伺服器裡傳輸的資料容量大小,整起事件才徹底落幕。

儘管一切塵埃落定,卻已有上千位玩家受到影響,有 1.5 萬座基地被摧毀或被記入團隊資料庫,遭到偷取的道具數量更高達 2 億,想必 NoCom 帶來的餘波仍會讓不少玩家提心吊膽好一段時間。

參考原文:Windows Central

同類好文

EVO 2022格鬥賽紙箱秘技再現江湖 網戲稱:應研發電競「智慧擾亂搖桿」

畫師也暈船!解析hololive船長「瑪琳搖」 色氣領域無限展開的幕後功臣

繪師「聖少女」原畫《Great Deceiver》登Steam 「鬼作」大叔參戰的妹紙健身訓練

世界Cosplay大賽法國瑞典雙冠軍 泰國隊《FF7》性感蜜蜂+壺頭哥成全場焦點

恐懼來自於…?Steam恐怖驚悚《停屍間助手》極度好評 你敢相伴屍體一整夜嗎

成人團隊神乳社推「神乳娘」訂閱制重製計畫 週更瑟瑟妹紙劇情讓你用就對了!

Steam壓倒性好評《缺氧》不再推出DLC 改以免費更新擴展宇宙滿足所有人!

LOL/新英雄操作太複雜...有一天會嚇跑新玩家?Riot設計師有話要說

濃純香?3D成人《母乳少女》11月登Steam 與青梅竹馬的鮮奶爽榨同居生活

動視暴雪官司捷報!法官判原告《決勝時刻》玩不夠多 起訴失敗還倒賠錢

老司機預備!成人街機《皮皮與比比》NS重製版即將發車 復古女神再次脫好脫滿

極度好評多人叢林生存《綠色地獄》更新 圈養水豚君與自產蜂蜜的畜牧生活

《魔法少年賈修2》第一卷封面曝光!作者預告單行本9月16日上市

俄節目報烏克蘭請願豎立「比利海靈頓」雕像 穿插哲♂學迷因主持人笑得尷尬又不失禮貌

打不贏就加入?恐怖生存《Outbreak:恐懼之影》開放試玩 倒地隊友屍變追擊

LOL/受不了艾希狂射冰箭!Reddit熱議:求ARAM開放禁用英雄

《Rust》變博弈遊戲?「賭博中毒白上」攻佔Google搜尋 網笑:演算法偷臭

超硬派殖民模擬《Farthest Frontier》8/10搶先體驗 見證極遠邊疆到偉大都市誕生

遊戲主線6到8小太短?幻想驚悚《蔑視Scorn》開發商:只能當一款「2A作品」

我佛雌杯!台灣圖文作家塗鴉《咒》「佛母」成人杯杯 只要有膽,大黑變啊嘿?

《尼爾:自動人形》Switch數位版開放預購 穿「人工生命」香香衣服投身寄葉戰役

大大大車燈!成人RPG《反叛的使徒》Steam中文版上線 在賽博龐克世界也要凝「巨」人心!

工讀生價?經典即時戰略《世紀帝國4》Steam售價砍到見骨 3張國父有找

《Lycoris Recoil 莉可麗絲》故事原本很黑暗? 足立導演:可是我想讓人每5分鐘笑一次

國際貓咪日!2022年最紅浪貓遊戲《Stray》如何把hololive變喵娘實況?

西門夜說、薇薇Cos《間諜家家酒》賀七夕 網笑:香吉士跑錯棚

不修了!《動物朋友3》PS4版本宣布停止營運 實際壽命僅10天?

「盜版戰神」上架Xbox store 要價約124台幣的奎爺竟會使用飄移攻擊

錢之呼吸!?《老子有錢》廣告竟拍成《鬼滅 遊郭篇》 城治郎、禰秀子鈔能力滅墮姬

官方認證!《聖騎士之戰 -奮戰-》劇情曝美少年「布莉姬特」為跨性別女孩

火熱排行

EVO 2022格鬥賽紙箱秘技再現江湖 網戲稱:應研發電競「智慧擾亂搖桿」

畫師也暈船!解析hololive船長「瑪琳搖」 色氣領域無限展開的幕後功臣

繪師「聖少女」原畫《Great Deceiver》登Steam 「鬼作」大叔參戰的妹紙健身訓練

世界Cosplay大賽法國瑞典雙冠軍 泰國隊《FF7》性感蜜蜂+壺頭哥成全場焦點

恐懼來自於…?Steam恐怖驚悚《停屍間助手》極度好評 你敢相伴屍體一整夜嗎

成人團隊神乳社推「神乳娘」訂閱制重製計畫 週更瑟瑟妹紙劇情讓你用就對了!

Steam壓倒性好評《缺氧》不再推出DLC 改以免費更新擴展宇宙滿足所有人!

LOL/新英雄操作太複雜...有一天會嚇跑新玩家?Riot設計師有話要說

Steam極度好評《旅者之憩》0.5.1版心得:服務業悲歌 整間旅店全都我一個人扛!

濃純香?3D成人《母乳少女》11月登Steam 與青梅竹馬的鮮奶爽榨同居生活

成人音game《律動天國》上演瑟瑟節奏天國 敬業女角各種羞恥play都配合到位!

動視暴雪官司捷報!法官判原告《決勝時刻》玩不夠多 起訴失敗還倒賠錢

老司機預備!成人街機《皮皮與比比》NS重製版即將發車 復古女神再次脫好脫滿

極度好評多人叢林生存《綠色地獄》更新 圈養水豚君與自產蜂蜜的畜牧生活

《魔法少年賈修2》第一卷封面曝光!作者預告單行本9月16日上市

俄節目報烏克蘭請願豎立「比利海靈頓」雕像 穿插哲♂學迷因主持人笑得尷尬又不失禮貌

打不贏就加入?恐怖生存《Outbreak:恐懼之影》開放試玩 倒地隊友屍變追擊

LOL/受不了艾希狂射冰箭!Reddit熱議:求ARAM開放禁用英雄

《Rust》變博弈遊戲?「賭博中毒白上」攻佔Google搜尋 網笑:演算法偷臭

超硬派殖民模擬《Farthest Frontier》8/10搶先體驗 見證極遠邊疆到偉大都市誕生

遊戲主線6到8小太短?幻想驚悚《蔑視Scorn》開發商:只能當一款「2A作品」

我佛雌杯!台灣圖文作家塗鴉《咒》「佛母」成人杯杯 只要有膽,大黑變啊嘿?

《尼爾:自動人形》Switch數位版開放預購 穿「人工生命」香香衣服投身寄葉戰役

大大大車燈!成人RPG《反叛的使徒》Steam中文版上線 在賽博龐克世界也要凝「巨」人心!

工讀生價?經典即時戰略《世紀帝國4》Steam售價砍到見骨 3張國父有找

《Lycoris Recoil 莉可麗絲》故事原本很黑暗? 足立導演:可是我想讓人每5分鐘笑一次

國際貓咪日!2022年最紅浪貓遊戲《Stray》如何把hololive變喵娘實況?

西門夜說、薇薇Cos《間諜家家酒》賀七夕 網笑:香吉士跑錯棚

不修了!《動物朋友3》PS4版本宣布停止營運 實際壽命僅10天?

「盜版戰神」上架Xbox store 要價約124台幣的奎爺竟會使用飄移攻擊