《Minecraft》駭客肆虐「2B2T」伺服器3年 用漏洞追蹤玩家破壞上萬座基地

截取自 The Fall of Minecraft's 2b2t 解說影片。
截取自 The Fall of Minecraft's 2b2t 解說影片。

Minecraft》廣大的線上社群,有許多無人管理的「無政府伺服器」,「2B2T」(2 Builders 2 Tools)絕對是其中最惡名昭彰的伺服器之一。常被稱為「數位荒漠」,不僅沒有任何規則與限制,且擁有著數 TB 大小的地圖,從 2010 年上線至今完全沒有重置過。裡頭有許多玩家,常常透過駭客手段和漏洞對付彼此,並竊取新玩家的道具,四處搞破壞造成各種混亂。

雖然沒有任何規則,玩家可以肆無忌憚,但有時候玩家利用漏洞的行為太超過,伺服器的管理人員還是會為了整體伺服器與社群的健康出手干預。近幾年 2B2T 因為一個嚴重的漏洞導致大量玩家選擇出走。

事情回到 2018 年,有兩位玩家發現軟體「PaperMC」有漏洞,該軟體原本的功能是用來修復或改善線上伺服器的異常,但漏洞會讓伺服器誤判玩家點擊的方塊位置,即使不是在視野區域內的方塊也會被判讀到。結果伺服器因此同時讀取大量的 16x16 區塊,直接超過負荷並當機。

原本發現漏洞的玩家認為當機的問題反覆出現,會讓管理員或是 PaperMC 開發人員意識到,並針對漏洞補強。最後這樣的想法還真的應驗,PaperMC 很快修復相關問題,不過卻也衍生出其他潛在風險。

修改過後的 PaperMC 雖然不會再讓伺服器大量讀取區塊,但會先偵測玩家的所在位置,再針對玩家點擊的方塊給予回應,換言之這樣的偵測方法會暴露玩家位置。

2018 年到 2019 年間,名為 Nerds Inc. 的團隊便開始濫用修復後的 PaperMC 查看伺服器哪裡有玩家,並將位置記錄在圖表上,接著偷取或破壞該區塊中的道具和基地,這樣的漏洞最後成為 2B2T 玩家耳熟能詳的「NoCom」,其中起初發現 PaperMC 漏洞的玩家也加入 Nerds Inc. 的行列。

Nerds Inc. 追蹤玩家的分析圖。 來源:Github@Leijurv
Nerds Inc. 追蹤玩家的分析圖。 來源:Github@Leijurv

不過基於伺服器本身無政府的環境,所有玩家通常都會將基地和道具隱藏起來,避免遭到蓄意破壞,所以 Nerds Inc. 能毫無誤差鎖定玩家的行為瞬間讓社群陷入恐慌。

為了排除嫌疑,Nerds Inc. 的成員甚至還滲透到 2B2T 的 Reddit 討論版和 Discord,試圖說服其他人鎖定玩家的漏洞其實並不存在。這個策略順利奏效,暫時安撫住 2B2T 的玩家。

時間來到 2020 年,團隊仍持續作亂,甚至還網羅程式設計師鞏固團隊實力,順便改善追蹤功能的效率,讓團隊能夠偵測到區塊內更詳細的行為資訊,並即時判斷區塊內玩家的位置,甚至細微到能判別箱子、界伏盒、建材等細節。

有了更作弊的漏洞可鑽,團隊直至 2021 年間大肆肆虐整個伺服器,到處都有基地被炸毀,大量玩家回報道具遭人清空或破壞,社群再度陷入恐慌,最後差點把 2B2T 玩垮。因為 Nerds Inc. 知道管理員總有一天會徹底阻止團隊的惡行,所以就在今年 6 月到 7 月加大破壞規模。最終管理員限制連結帳戶在伺服器裡傳輸的資料容量大小,整起事件才徹底落幕。

儘管一切塵埃落定,卻已有上千位玩家受到影響,有 1.5 萬座基地被摧毀或被記入團隊資料庫,遭到偷取的道具數量更高達 2 億,想必 NoCom 帶來的餘波仍會讓不少玩家提心吊膽好一段時間。

參考原文:Windows Central

猜你喜歡

同類好文

網議Steam紳士名作RPG完勝《龍族教義2》?都是「無馬遊戲」評價卻不同

網議Steam紳士名作RPG完勝《龍族教義2》?都是「無馬遊戲」評價卻不同

LOL/「不朽盾弓」跳針迷因爆紅!事件始末一次看 官方不懂梗硬要跟風被抓包

LOL/「不朽盾弓」跳針迷因爆紅!事件始末一次看 官方不懂梗硬要跟風被抓包

Steam極度好評《新幹線0號》車上有「寢取」火車便當 NPC神似高嘉瑜?

Steam極度好評《新幹線0號》車上有「寢取」火車便當 NPC神似高嘉瑜?

VTuber三毛貓進軍bilibili?講中文甜喊「我愛你」中國網友卻嘆:五味雜陳

VTuber三毛貓進軍bilibili?講中文甜喊「我愛你」中國網友卻嘆:五味雜陳

棺材白包太超過!網友自辦「已故角色Only」同人展惹議 主辦方:將改進活動

棺材白包太超過!網友自辦「已故角色Only」同人展惹議 主辦方:將改進活動

LOL/CFO Rest專訪:沒想到1Jiang賈克斯會出時光之杖 給了我不少壓力

LOL/CFO Rest專訪:沒想到1Jiang賈克斯會出時光之杖 給了我不少壓力

免費二戰射擊《應徵入伍》28日登Steam 整隊菜兵、老將全由你來控!

免費二戰射擊《應徵入伍》28日登Steam 整隊菜兵、老將全由你來控!

全球首座《七龍珠》主題樂園宣布動工!超大70公尺神龍將成「沙國」新地標

全球首座《七龍珠》主題樂園宣布動工!超大70公尺神龍將成「沙國」新地標

好椰!繪師把《寶可夢》椰蛋樹改造成《咒術迴戰》五條悟 「笑果」十分顯著

好椰!繪師把《寶可夢》椰蛋樹改造成《咒術迴戰》五條悟 「笑果」十分顯著

iPASS一卡通預告合作《葬送的芙莉蓮》 準備施展方便支付的魔法!

iPASS一卡通預告合作《葬送的芙莉蓮》 準備施展方便支付的魔法!

成人恐怖驚悚《驗屍模擬器》相驗解剖自己動手 人體器官血淋淋呈現

成人恐怖驚悚《驗屍模擬器》相驗解剖自己動手 人體器官血淋淋呈現

LOL/史加納重製過程超痛苦!官方曝:牠Carry了整個《英雄聯盟》的程式碼

LOL/史加納重製過程超痛苦!官方曝:牠Carry了整個《英雄聯盟》的程式碼

無懼《DD2》《浪人崛起》夾擊...DLsite壓倒性好評紳士名作強勢登Steam!

無懼《DD2》《浪人崛起》夾擊...DLsite壓倒性好評紳士名作強勢登Steam!

好郵喔!春魚VTuber涅默合作「中華郵政」 1200多間郵局油起來

好郵喔!春魚VTuber涅默合作「中華郵政」 1200多間郵局油起來

有挑戰才好玩!玩家指「壓力」是遊戲必要元素 完全去除樂趣就沒了

有挑戰才好玩!玩家指「壓力」是遊戲必要元素 完全去除樂趣就沒了

你安心的去吧!《龍族教義2》玩家提出「NPC無痛殺害名單」讓遊戲跑更順

你安心的去吧!《龍族教義2》玩家提出「NPC無痛殺害名單」讓遊戲跑更順

油蓓爾!泰國知名低成本Coser扮《葬送的芙莉蓮》尤蓓爾 展現腋級魔法使實力

油蓓爾!泰國知名低成本Coser扮《葬送的芙莉蓮》尤蓓爾 展現腋級魔法使實力

曹賊集合!「人妻only」同人場7月台北登場 曹操們準時妻進妻出一捅天下

曹賊集合!「人妻only」同人場7月台北登場 曹操們準時妻進妻出一捅天下

為了學術用途!動漫角色「紳士速通」YT頻道充滿嘈點 還貼心附上繪師出處

為了學術用途!動漫角色「紳士速通」YT頻道充滿嘈點 還貼心附上繪師出處

hololive雨薩滿Kobo兩周年直播開台打code 會多種「語言」可不是說說!

hololive雨薩滿Kobo兩周年直播開台打code 會多種「語言」可不是說說!

別急著認乾爹!網友共組「Steam親友團」被騙當兒童 限玩遊戲還無法逃家

別急著認乾爹!網友共組「Steam親友團」被騙當兒童 限玩遊戲還無法逃家

畫面卡頓不斷循環...彩虹社EN男團Shu&Luca台灣見面會出包 主辦方致歉

畫面卡頓不斷循環...彩虹社EN男團Shu&Luca台灣見面會出包 主辦方致歉

日本寺廟舉辦「世俗慾望展」 坐禪活動結合繪師插畫解決你的「煩惱」

日本寺廟舉辦「世俗慾望展」 坐禪活動結合繪師插畫解決你的「煩惱」

二創繪師畫《葬送的芙莉蓮》風格遊戲封面 激發社群瘋畫「電玩的芙莉蓮」

二創繪師畫《葬送的芙莉蓮》風格遊戲封面 激發社群瘋畫「電玩的芙莉蓮」

《蔚藍檔案》優香公仔壓力Max?椅子配件有「凹痕」 網:果然100公斤

《蔚藍檔案》優香公仔壓力Max?椅子配件有「凹痕」 網:果然100公斤

單親媽媽VTuber乙夏鈴月底進行首場3D演唱會 鈴果跟著排練萌翻天!

單親媽媽VTuber乙夏鈴月底進行首場3D演唱會 鈴果跟著排練萌翻天!

動畫《葬送的芙莉蓮》最終回結尾構圖與《孤獨搖滾》一致 標題回收都在第8集

動畫《葬送的芙莉蓮》最終回結尾構圖與《孤獨搖滾》一致 標題回收都在第8集

LOL/就愛這一味!粉絲在海底撈舉辦Faker出道11周年應援 李哥現身了

LOL/就愛這一味!粉絲在海底撈舉辦Faker出道11周年應援 李哥現身了

壽司郎「Gura」立牌宣布再販!3/25起開放加購 再不入手即將絕版

壽司郎「Gura」立牌宣布再販!3/25起開放加購 再不入手即將絕版

曹氏一統天下!FANZA年度關鍵字出爐 NTR、人妻奪下冠亞寶座

曹氏一統天下!FANZA年度關鍵字出爐 NTR、人妻奪下冠亞寶座

火熱排行

網議Steam紳士名作RPG完勝《龍族教義2》?都是「無馬遊戲」評價卻不同

網議Steam紳士名作RPG完勝《龍族教義2》?都是「無馬遊戲」評價卻不同

LOL/「不朽盾弓」跳針迷因爆紅!事件始末一次看 官方不懂梗硬要跟風被抓包

LOL/「不朽盾弓」跳針迷因爆紅!事件始末一次看 官方不懂梗硬要跟風被抓包

Steam極度好評《新幹線0號》車上有「寢取」火車便當 NPC神似高嘉瑜?

Steam極度好評《新幹線0號》車上有「寢取」火車便當 NPC神似高嘉瑜?

VTuber三毛貓進軍bilibili?講中文甜喊「我愛你」中國網友卻嘆:五味雜陳

VTuber三毛貓進軍bilibili?講中文甜喊「我愛你」中國網友卻嘆:五味雜陳

棺材白包太超過!網友自辦「已故角色Only」同人展惹議 主辦方:將改進活動

棺材白包太超過!網友自辦「已故角色Only」同人展惹議 主辦方:將改進活動

有車圖/Steam紳士卡牌《遠星都市27λ》我獨自升空殖來殖往 不管怎麼玩都會被牛

有車圖/Steam紳士卡牌《遠星都市27λ》我獨自升空殖來殖往 不管怎麼玩都會被牛

Steam紳士遊戲《異世界卡車運轉手》轉生老司機 為美好的世界獻上舒服!

Steam紳士遊戲《異世界卡車運轉手》轉生老司機 為美好的世界獻上舒服!

Steam紳士遊戲《深夜24時不來健身嗎?》半夜來揮汗弟弟變強悍!

Steam紳士遊戲《深夜24時不來健身嗎?》半夜來揮汗弟弟變強悍!

LOL/CFO Rest專訪:沒想到1Jiang賈克斯會出時光之杖 給了我不少壓力

LOL/CFO Rest專訪:沒想到1Jiang賈克斯會出時光之杖 給了我不少壓力

免費二戰射擊《應徵入伍》28日登Steam 整隊菜兵、老將全由你來控!

免費二戰射擊《應徵入伍》28日登Steam 整隊菜兵、老將全由你來控!

全球首座《七龍珠》主題樂園宣布動工!超大70公尺神龍將成「沙國」新地標

全球首座《七龍珠》主題樂園宣布動工!超大70公尺神龍將成「沙國」新地標

好椰!繪師把《寶可夢》椰蛋樹改造成《咒術迴戰》五條悟 「笑果」十分顯著

好椰!繪師把《寶可夢》椰蛋樹改造成《咒術迴戰》五條悟 「笑果」十分顯著

有車圖/Steam人妻紳士《神的不在場SEX》劇情曹展開 在純愛跟背德間來回跳躍

有車圖/Steam人妻紳士《神的不在場SEX》劇情曹展開 在純愛跟背德間來回跳躍

紳士需要療癒!美少女遊戲《兔兔秘密花園》4/18推出 跟兔子訴苦還能團康

紳士需要療癒!美少女遊戲《兔兔秘密花園》4/18推出 跟兔子訴苦還能團康

iPASS一卡通預告合作《葬送的芙莉蓮》 準備施展方便支付的魔法!

iPASS一卡通預告合作《葬送的芙莉蓮》 準備施展方便支付的魔法!

成人恐怖驚悚《驗屍模擬器》相驗解剖自己動手 人體器官血淋淋呈現

成人恐怖驚悚《驗屍模擬器》相驗解剖自己動手 人體器官血淋淋呈現

LOL/史加納重製過程超痛苦!官方曝:牠Carry了整個《英雄聯盟》的程式碼

LOL/史加納重製過程超痛苦!官方曝:牠Carry了整個《英雄聯盟》的程式碼

無懼《DD2》《浪人崛起》夾擊...DLsite壓倒性好評紳士名作強勢登Steam!

無懼《DD2》《浪人崛起》夾擊...DLsite壓倒性好評紳士名作強勢登Steam!

好郵喔!春魚VTuber涅默合作「中華郵政」 1200多間郵局油起來

好郵喔!春魚VTuber涅默合作「中華郵政」 1200多間郵局油起來

有挑戰才好玩!玩家指「壓力」是遊戲必要元素 完全去除樂趣就沒了

有挑戰才好玩!玩家指「壓力」是遊戲必要元素 完全去除樂趣就沒了

你安心的去吧!《龍族教義2》玩家提出「NPC無痛殺害名單」讓遊戲跑更順

你安心的去吧!《龍族教義2》玩家提出「NPC無痛殺害名單」讓遊戲跑更順

油蓓爾!泰國知名低成本Coser扮《葬送的芙莉蓮》尤蓓爾 展現腋級魔法使實力

油蓓爾!泰國知名低成本Coser扮《葬送的芙莉蓮》尤蓓爾 展現腋級魔法使實力

紳士名作《冬日狂想曲》推出安卓版!與姊姊們隨時來場多人交流

紳士名作《冬日狂想曲》推出安卓版!與姊姊們隨時來場多人交流

曹賊集合!「人妻only」同人場7月台北登場 曹操們準時妻進妻出一捅天下

曹賊集合!「人妻only」同人場7月台北登場 曹操們準時妻進妻出一捅天下

為了學術用途!動漫角色「紳士速通」YT頻道充滿嘈點 還貼心附上繪師出處

為了學術用途!動漫角色「紳士速通」YT頻道充滿嘈點 還貼心附上繪師出處

hololive雨薩滿Kobo兩周年直播開台打code 會多種「語言」可不是說說!

hololive雨薩滿Kobo兩周年直播開台打code 會多種「語言」可不是說說!

別急著認乾爹!網友共組「Steam親友團」被騙當兒童 限玩遊戲還無法逃家

別急著認乾爹!網友共組「Steam親友團」被騙當兒童 限玩遊戲還無法逃家

畫面卡頓不斷循環...彩虹社EN男團Shu&Luca台灣見面會出包 主辦方致歉

畫面卡頓不斷循環...彩虹社EN男團Shu&Luca台灣見面會出包 主辦方致歉

日本寺廟舉辦「世俗慾望展」 坐禪活動結合繪師插畫解決你的「煩惱」

日本寺廟舉辦「世俗慾望展」 坐禪活動結合繪師插畫解決你的「煩惱」

二創繪師畫《葬送的芙莉蓮》風格遊戲封面 激發社群瘋畫「電玩的芙莉蓮」

二創繪師畫《葬送的芙莉蓮》風格遊戲封面 激發社群瘋畫「電玩的芙莉蓮」