《Minecraft》駭客肆虐「2B2T」伺服器3年 用漏洞追蹤玩家破壞上萬座基地

截取自 The Fall of Minecraft's 2b2t 解說影片。
截取自 The Fall of Minecraft's 2b2t 解說影片。

Minecraft》廣大的線上社群,有許多無人管理的「無政府伺服器」,「2B2T」(2 Builders 2 Tools)絕對是其中最惡名昭彰的伺服器之一。常被稱為「數位荒漠」,不僅沒有任何規則與限制,且擁有著數 TB 大小的地圖,從 2010 年上線至今完全沒有重置過。裡頭有許多玩家,常常透過駭客手段和漏洞對付彼此,並竊取新玩家的道具,四處搞破壞造成各種混亂。

雖然沒有任何規則,玩家可以肆無忌憚,但有時候玩家利用漏洞的行為太超過,伺服器的管理人員還是會為了整體伺服器與社群的健康出手干預。近幾年 2B2T 因為一個嚴重的漏洞導致大量玩家選擇出走。

事情回到 2018 年,有兩位玩家發現軟體「PaperMC」有漏洞,該軟體原本的功能是用來修復或改善線上伺服器的異常,但漏洞會讓伺服器誤判玩家點擊的方塊位置,即使不是在視野區域內的方塊也會被判讀到。結果伺服器因此同時讀取大量的 16x16 區塊,直接超過負荷並當機。

原本發現漏洞的玩家認為當機的問題反覆出現,會讓管理員或是 PaperMC 開發人員意識到,並針對漏洞補強。最後這樣的想法還真的應驗,PaperMC 很快修復相關問題,不過卻也衍生出其他潛在風險。

修改過後的 PaperMC 雖然不會再讓伺服器大量讀取區塊,但會先偵測玩家的所在位置,再針對玩家點擊的方塊給予回應,換言之這樣的偵測方法會暴露玩家位置。

2018 年到 2019 年間,名為 Nerds Inc. 的團隊便開始濫用修復後的 PaperMC 查看伺服器哪裡有玩家,並將位置記錄在圖表上,接著偷取或破壞該區塊中的道具和基地,這樣的漏洞最後成為 2B2T 玩家耳熟能詳的「NoCom」,其中起初發現 PaperMC 漏洞的玩家也加入 Nerds Inc. 的行列。

Nerds Inc. 追蹤玩家的分析圖。 來源:Github@Leijurv
Nerds Inc. 追蹤玩家的分析圖。 來源:Github@Leijurv

不過基於伺服器本身無政府的環境,所有玩家通常都會將基地和道具隱藏起來,避免遭到蓄意破壞,所以 Nerds Inc. 能毫無誤差鎖定玩家的行為瞬間讓社群陷入恐慌。

為了排除嫌疑,Nerds Inc. 的成員甚至還滲透到 2B2T 的 Reddit 討論版和 Discord,試圖說服其他人鎖定玩家的漏洞其實並不存在。這個策略順利奏效,暫時安撫住 2B2T 的玩家。

時間來到 2020 年,團隊仍持續作亂,甚至還網羅程式設計師鞏固團隊實力,順便改善追蹤功能的效率,讓團隊能夠偵測到區塊內更詳細的行為資訊,並即時判斷區塊內玩家的位置,甚至細微到能判別箱子、界伏盒、建材等細節。

有了更作弊的漏洞可鑽,團隊直至 2021 年間大肆肆虐整個伺服器,到處都有基地被炸毀,大量玩家回報道具遭人清空或破壞,社群再度陷入恐慌,最後差點把 2B2T 玩垮。因為 Nerds Inc. 知道管理員總有一天會徹底阻止團隊的惡行,所以就在今年 6 月到 7 月加大破壞規模。最終管理員限制連結帳戶在伺服器裡傳輸的資料容量大小,整起事件才徹底落幕。

儘管一切塵埃落定,卻已有上千位玩家受到影響,有 1.5 萬座基地被摧毀或被記入團隊資料庫,遭到偷取的道具數量更高達 2 億,想必 NoCom 帶來的餘波仍會讓不少玩家提心吊膽好一段時間。

參考原文:Windows Central

猜你喜歡

同類好文

丁特直播到一半突傳「大力敲門聲」...鄰居不滿深夜噪音登門理論:要發瘋了

丁特直播到一半突傳「大力敲門聲」...鄰居不滿深夜噪音登門理論:要發瘋了

真會玩!國外二創《鳴潮》新角「今汐」與玩家「唇槍舌戰」引熱議

真會玩!國外二創《鳴潮》新角「今汐」與玩家「唇槍舌戰」引熱議

《刺客教條:暗影者》開發者回應馬斯克:他的批評讓事態變得很可悲

《刺客教條:暗影者》開發者回應馬斯克:他的批評讓事態變得很可悲

LOL/萬元Faker阿璃造型開賣!實體模型同步販售 價格卻比Skin還親民?

LOL/萬元Faker阿璃造型開賣!實體模型同步販售 價格卻比Skin還親民?

Twitch台灣養鴨直播正夯?千人收看實況呱呱叫 掛台點數還可換新鮮鴨蛋

Twitch台灣養鴨直播正夯?千人收看實況呱呱叫 掛台點數還可換新鮮鴨蛋

趙活變「曹」活!《活俠傳》女角結局達成率小師妹第一、夏侯蘭緊追在後

趙活變「曹」活!《活俠傳》女角結局達成率小師妹第一、夏侯蘭緊追在後

硬派地城《Dark and Darker》主打Steam免費玩實則限制多?網噴官方誤導玩家

硬派地城《Dark and Darker》主打Steam免費玩實則限制多?網噴官方誤導玩家

黑人=嘻哈?《刺客教條:暗影者》彌助戰鬥BGM曲風很「陷阱」掀熱議

黑人=嘻哈?《刺客教條:暗影者》彌助戰鬥BGM曲風很「陷阱」掀熱議

真香!《鳴潮》女角「吟霖」被玩出「洗面乳」視角 網笑:石頭要沒了

真香!《鳴潮》女角「吟霖」被玩出「洗面乳」視角 網笑:石頭要沒了

真正的卡媽!中國母親Cosplay《崩壞:星穹鐵道》卡芙卡替兒子大考應援

真正的卡媽!中國母親Cosplay《崩壞:星穹鐵道》卡芙卡替兒子大考應援

不歡迎外國人?加拿大《遊戲王》玩家被日本卡牌店拒之門外 網:純屬個案

不歡迎外國人?加拿大《遊戲王》玩家被日本卡牌店拒之門外 網:純屬個案

擔心政確影響銷量?《闇龍紀元》製作人X(推特)自介移除所有政確描述

擔心政確影響銷量?《闇龍紀元》製作人X(推特)自介移除所有政確描述

LOL/大家都別玩!Faker造型上架導致阿璃Ban率飆升 全球數據幾乎都翻倍

LOL/大家都別玩!Faker造型上架導致阿璃Ban率飆升 全球數據幾乎都翻倍

LOL/離譜!Faker名人堂中國官方宣傳出大包 竟將簽名誤植為DRX Kingen

LOL/離譜!Faker名人堂中國官方宣傳出大包 竟將簽名誤植為DRX Kingen

好油!《勝利女神:妮姬》愛麗絲原繪師畫新圖 地上汙漬隱約透「漏」祕密

好油!《勝利女神:妮姬》愛麗絲原繪師畫新圖 地上汙漬隱約透「漏」祕密

好友可能是製作人?《FF14》吉田直樹承認:會開分身帳號與一般玩家同樂

好友可能是製作人?《FF14》吉田直樹承認:會開分身帳號與一般玩家同樂

無「馬」玩家!國外網友玩《艾爾登法環》360小時竟不知可召喚坐騎托雷特

無「馬」玩家!國外網友玩《艾爾登法環》360小時竟不知可召喚坐騎托雷特

織足嚐樂!《蔚藍檔案》經典伊織「口腳」情節終於動畫化  網一致大讚:這我

織足嚐樂!《蔚藍檔案》經典伊織「口腳」情節終於動畫化 網一致大讚:這我

《星空》再遭負評轟炸!花7美元只能買一個新任務引玩家不滿

《星空》再遭負評轟炸!花7美元只能買一個新任務引玩家不滿

我能你不能?Twitch撤回《VRChat》服裝尺度規定 卻反掀VTuber社群怒火

我能你不能?Twitch撤回《VRChat》服裝尺度規定 卻反掀VTuber社群怒火

Steam獵奇脫逃《夢獄之國的愛麗絲》獲極度好評 密室求生小心變愛麗死

Steam獵奇脫逃《夢獄之國的愛麗絲》獲極度好評 密室求生小心變愛麗死

Steam黑白紳士名作DLC開賣半天銷量破萬!製作人開發新作中

Steam黑白紳士名作DLC開賣半天銷量破萬!製作人開發新作中

終於讓艾路說話?《魔物獵人:荒野》製作人德田裕也曝原因

終於讓艾路說話?《魔物獵人:荒野》製作人德田裕也曝原因

Steam《活俠傳》劇情中無法存檔獲大多負評 開發團隊火速更新存檔機制

Steam《活俠傳》劇情中無法存檔獲大多負評 開發團隊火速更新存檔機制

不給看「光」!《勝利女神:妮姬》皇冠「國王的新衣」掛軸無私展現胸懷

不給看「光」!《勝利女神:妮姬》皇冠「國王的新衣」掛軸無私展現胸懷

holo雨巫女「Kobo」首登B站直播 大喊《原神》啟動:我是可莉玩家

holo雨巫女「Kobo」首登B站直播 大喊《原神》啟動:我是可莉玩家

好「腳」色!《勝利女神:妮姬》官方美術人員Cosplay特羅尼重點「足」夠正確

好「腳」色!《勝利女神:妮姬》官方美術人員Cosplay特羅尼重點「足」夠正確

《身為VTuber的我因為忘記關台而成了傳說》7/7開播!清楚V酒後失言全都錄

《身為VTuber的我因為忘記關台而成了傳說》7/7開播!清楚V酒後失言全都錄

一輩子的貼圖!網自製《MyGO!!!!!》台詞搜尋網 還能逐幀找經典場面

一輩子的貼圖!網自製《MyGO!!!!!》台詞搜尋網 還能逐幀找經典場面

紳士漫畫家ALP推出《例行公事》第三集、同步揭露動畫化!

紳士漫畫家ALP推出《例行公事》第三集、同步揭露動畫化!

火熱排行

丁特直播到一半突傳「大力敲門聲」...鄰居不滿深夜噪音登門理論:要發瘋了

丁特直播到一半突傳「大力敲門聲」...鄰居不滿深夜噪音登門理論:要發瘋了

Steam後宮紳士《荒島 X 愛 X 求生》6月26日發售!大小姐、人妻我全都要

Steam後宮紳士《荒島 X 愛 X 求生》6月26日發售!大小姐、人妻我全都要

Steam紳士《穿越黃遊開後宮》開放試玩!中年大叔快樂嘿嘿差點玩到腎虧

Steam紳士《穿越黃遊開後宮》開放試玩!中年大叔快樂嘿嘿差點玩到腎虧

真會玩!國外二創《鳴潮》新角「今汐」與玩家「唇槍舌戰」引熱議

真會玩!國外二創《鳴潮》新角「今汐」與玩家「唇槍舌戰」引熱議

無雷/Steam《活俠傳》正式版搶先評測:致武俠世界的一封偉大情書

無雷/Steam《活俠傳》正式版搶先評測:致武俠世界的一封偉大情書

紳士版小朋友下樓梯《下來啊!冰鳥》登Steam 瘋狂AAA頂到最「深」處

紳士版小朋友下樓梯《下來啊!冰鳥》登Steam 瘋狂AAA頂到最「深」處

《刺客教條:暗影者》開發者回應馬斯克:他的批評讓事態變得很可悲

《刺客教條:暗影者》開發者回應馬斯克:他的批評讓事態變得很可悲

大爆瑟!Steam紳士爆衣射擊《魅惑之翼》釋放滿溢子彈 絕頂升到外太空

大爆瑟!Steam紳士爆衣射擊《魅惑之翼》釋放滿溢子彈 絕頂升到外太空

LOL/萬元Faker阿璃造型開賣!實體模型同步販售 價格卻比Skin還親民?

LOL/萬元Faker阿璃造型開賣!實體模型同步販售 價格卻比Skin還親民?

Twitch台灣養鴨直播正夯?千人收看實況呱呱叫 掛台點數還可換新鮮鴨蛋

Twitch台灣養鴨直播正夯?千人收看實況呱呱叫 掛台點數還可換新鮮鴨蛋

端午連假吃太好?Steam新品節7款紳士遊戲讓弟弟繼續「腫」下去

端午連假吃太好?Steam新品節7款紳士遊戲讓弟弟繼續「腫」下去

趙活變「曹」活!《活俠傳》女角結局達成率小師妹第一、夏侯蘭緊追在後

趙活變「曹」活!《活俠傳》女角結局達成率小師妹第一、夏侯蘭緊追在後

硬派地城《Dark and Darker》主打Steam免費玩實則限制多?網噴官方誤導玩家

硬派地城《Dark and Darker》主打Steam免費玩實則限制多?網噴官方誤導玩家

黑人=嘻哈?《刺客教條:暗影者》彌助戰鬥BGM曲風很「陷阱」掀熱議

黑人=嘻哈?《刺客教條:暗影者》彌助戰鬥BGM曲風很「陷阱」掀熱議

真香!《鳴潮》女角「吟霖」被玩出「洗面乳」視角 網笑:石頭要沒了

真香!《鳴潮》女角「吟霖」被玩出「洗面乳」視角 網笑:石頭要沒了

真正的卡媽!中國母親Cosplay《崩壞:星穹鐵道》卡芙卡替兒子大考應援

真正的卡媽!中國母親Cosplay《崩壞:星穹鐵道》卡芙卡替兒子大考應援

可能取代《戀活》嗎?幻影社轉生團隊「ILLGAMES」 6/13公開新作情報

可能取代《戀活》嗎?幻影社轉生團隊「ILLGAMES」 6/13公開新作情報

不歡迎外國人?加拿大《遊戲王》玩家被日本卡牌店拒之門外 網:純屬個案

不歡迎外國人?加拿大《遊戲王》玩家被日本卡牌店拒之門外 網:純屬個案

擔心政確影響銷量?《闇龍紀元》製作人X(推特)自介移除所有政確描述

擔心政確影響銷量?《闇龍紀元》製作人X(推特)自介移除所有政確描述

LOL/大家都別玩!Faker造型上架導致阿璃Ban率飆升 全球數據幾乎都翻倍

LOL/大家都別玩!Faker造型上架導致阿璃Ban率飆升 全球數據幾乎都翻倍

LOL/離譜!Faker名人堂中國官方宣傳出大包 竟將簽名誤植為DRX Kingen

LOL/離譜!Faker名人堂中國官方宣傳出大包 竟將簽名誤植為DRX Kingen

好油!《勝利女神:妮姬》愛麗絲原繪師畫新圖 地上汙漬隱約透「漏」祕密

好油!《勝利女神:妮姬》愛麗絲原繪師畫新圖 地上汙漬隱約透「漏」祕密

多人紳士共鬥《瑟瑟柴犬3D》登Steam!柴柴大軍進攻 不消滅就只能繳械

多人紳士共鬥《瑟瑟柴犬3D》登Steam!柴柴大軍進攻 不消滅就只能繳械

好友可能是製作人?《FF14》吉田直樹承認:會開分身帳號與一般玩家同樂

好友可能是製作人?《FF14》吉田直樹承認:會開分身帳號與一般玩家同樂

無「馬」玩家!國外網友玩《艾爾登法環》360小時竟不知可召喚坐騎托雷特

無「馬」玩家!國外網友玩《艾爾登法環》360小時竟不知可召喚坐騎托雷特

織足嚐樂!《蔚藍檔案》經典伊織「口腳」情節終於動畫化  網一致大讚:這我

織足嚐樂!《蔚藍檔案》經典伊織「口腳」情節終於動畫化 網一致大讚:這我

《星空》再遭負評轟炸!花7美元只能買一個新任務引玩家不滿

《星空》再遭負評轟炸!花7美元只能買一個新任務引玩家不滿

我能你不能?Twitch撤回《VRChat》服裝尺度規定 卻反掀VTuber社群怒火

我能你不能?Twitch撤回《VRChat》服裝尺度規定 卻反掀VTuber社群怒火

Steam獵奇脫逃《夢獄之國的愛麗絲》獲極度好評 密室求生小心變愛麗死

Steam獵奇脫逃《夢獄之國的愛麗絲》獲極度好評 密室求生小心變愛麗死

Steam黑白紳士名作DLC開賣半天銷量破萬!製作人開發新作中

Steam黑白紳士名作DLC開賣半天銷量破萬!製作人開發新作中