《Minecraft》駭客肆虐「2B2T」伺服器3年 用漏洞追蹤玩家破壞上萬座基地

截取自 The Fall of Minecraft's 2b2t 解說影片。
截取自 The Fall of Minecraft's 2b2t 解說影片。

Minecraft》廣大的線上社群,有許多無人管理的「無政府伺服器」,「2B2T」(2 Builders 2 Tools)絕對是其中最惡名昭彰的伺服器之一。常被稱為「數位荒漠」,不僅沒有任何規則與限制,且擁有著數 TB 大小的地圖,從 2010 年上線至今完全沒有重置過。裡頭有許多玩家,常常透過駭客手段和漏洞對付彼此,並竊取新玩家的道具,四處搞破壞造成各種混亂。

雖然沒有任何規則,玩家可以肆無忌憚,但有時候玩家利用漏洞的行為太超過,伺服器的管理人員還是會為了整體伺服器與社群的健康出手干預。近幾年 2B2T 因為一個嚴重的漏洞導致大量玩家選擇出走。

事情回到 2018 年,有兩位玩家發現軟體「PaperMC」有漏洞,該軟體原本的功能是用來修復或改善線上伺服器的異常,但漏洞會讓伺服器誤判玩家點擊的方塊位置,即使不是在視野區域內的方塊也會被判讀到。結果伺服器因此同時讀取大量的 16x16 區塊,直接超過負荷並當機。

原本發現漏洞的玩家認為當機的問題反覆出現,會讓管理員或是 PaperMC 開發人員意識到,並針對漏洞補強。最後這樣的想法還真的應驗,PaperMC 很快修復相關問題,不過卻也衍生出其他潛在風險。

修改過後的 PaperMC 雖然不會再讓伺服器大量讀取區塊,但會先偵測玩家的所在位置,再針對玩家點擊的方塊給予回應,換言之這樣的偵測方法會暴露玩家位置。

2018 年到 2019 年間,名為 Nerds Inc. 的團隊便開始濫用修復後的 PaperMC 查看伺服器哪裡有玩家,並將位置記錄在圖表上,接著偷取或破壞該區塊中的道具和基地,這樣的漏洞最後成為 2B2T 玩家耳熟能詳的「NoCom」,其中起初發現 PaperMC 漏洞的玩家也加入 Nerds Inc. 的行列。

Nerds Inc. 追蹤玩家的分析圖。 來源:Github@Leijurv
Nerds Inc. 追蹤玩家的分析圖。 來源:Github@Leijurv

不過基於伺服器本身無政府的環境,所有玩家通常都會將基地和道具隱藏起來,避免遭到蓄意破壞,所以 Nerds Inc. 能毫無誤差鎖定玩家的行為瞬間讓社群陷入恐慌。

為了排除嫌疑,Nerds Inc. 的成員甚至還滲透到 2B2T 的 Reddit 討論版和 Discord,試圖說服其他人鎖定玩家的漏洞其實並不存在。這個策略順利奏效,暫時安撫住 2B2T 的玩家。

時間來到 2020 年,團隊仍持續作亂,甚至還網羅程式設計師鞏固團隊實力,順便改善追蹤功能的效率,讓團隊能夠偵測到區塊內更詳細的行為資訊,並即時判斷區塊內玩家的位置,甚至細微到能判別箱子、界伏盒、建材等細節。

有了更作弊的漏洞可鑽,團隊直至 2021 年間大肆肆虐整個伺服器,到處都有基地被炸毀,大量玩家回報道具遭人清空或破壞,社群再度陷入恐慌,最後差點把 2B2T 玩垮。因為 Nerds Inc. 知道管理員總有一天會徹底阻止團隊的惡行,所以就在今年 6 月到 7 月加大破壞規模。最終管理員限制連結帳戶在伺服器裡傳輸的資料容量大小,整起事件才徹底落幕。

儘管一切塵埃落定,卻已有上千位玩家受到影響,有 1.5 萬座基地被摧毀或被記入團隊資料庫,遭到偷取的道具數量更高達 2 億,想必 NoCom 帶來的餘波仍會讓不少玩家提心吊膽好一段時間。

參考原文:Windows Central

同類好文

《死亡細胞》展開空洞騎士、光明旅者等6款動作遊戲夢幻合作 現已免費推出

鼠巴拉西!神經工程師訓練老鼠玩《毀滅戰士》 走路、殺敵都難不倒?

《哈利波特:魔法覺醒》阿嘿顏Bug惹議 官方發長文致歉:男女都會發生

時空錯亂?《寶可夢 晶燦鑽石/明亮珍珠》Bug一籮筐 帝牙盧卡亂入珍珠版!

Steam秋季特賣開跑! 《碧血狂殺2》《邊緣禁地3》多款大作史低買起來

數學不會就不會?《寶可夢 晶燦鑽石/明亮珍珠》計算機簡單除法答案滿是問號

《小魔女諾貝塔》Hololive白上吹雪、白銀諾艾爾、尾丸波爾卡配音感言公開

《英雄聯盟》動畫影集《奧術》第二季製作中 預告暗示沃維克將登場?

「處理武村對話比遊行還耗時」 《電馭叛客2077》設計師談開發非線性任務「像場地獄」

Steam驚悚新作《幽閉深淵》展開Beta測試 多人合作來點深海突變恐懼

有味道…《寶可夢 晶燦鑽石/明亮珍珠》浮潛鼬用屁股射水炮 網:腸胃炎?

R星為《GTA三部曲 最終版》慘澹表現致歉 準備大更新並重新上架原版遊戲

行動永遠不嫌晚!全球最高齡程式設計師 她的遊戲一上市破40萬下載

日本推出「大同電鍋」迷你盒玩 內鍋、蒸盤、飯匙等配件一應俱全!

換阿嬤來Carry!英雄聯盟「不老電競」週日開打 網友曝鍵盤藏洋蔥

YOASOBI《群青》迷因好洗腦!統神、國動也難逃「啊啊啊」惡搞

要素過多!網友繪製埃及風台灣迷因集錦 「出事了阿北」等梗你看出哪些?

《天命奇御二》部分角色立繪不合大眾口味?官方:已著手進行調整

《曠野之息》「隨機化」模組趣味滿點 讓你莫名火燒屁股、傳送巧遇神獸

金搖桿獎2021出爐:《惡靈古堡8》奪下年度遊戲、《黑暗靈魂》獲史上最佳終極遊戲

Riot公開《英雄聯盟》格鬥新作遊戲畫面!吉茵珂絲大戰艾克 還有夥伴支援

音樂請下!《寶可夢 晶燦鑽石/明亮珍珠》玩家用道館徽章彈奏城市獵人名曲「Get Wild」

《艾爾登法環》封測玩家突破邊界搞探險 發現會有超兇巨熊給你死亡熊抱

太無情了!《英雄聯盟》前世界冠軍Mistake、Stanley加入BYG協助戰隊營運

「不老電競」直播5萬人在線!60歲「鈞玲天下」一戰成名驚豔全場

遊戲史上的今天/大宇《大富翁》誕生 開啟新局的國產休閒遊戲巔峰

歸剛欸!《中華一番》融合水母斷頭、群青迷因 羅根慘遭ㄏㄧㄚ低嚇到啊啊叫

Dreamcast週年紀念:力挽狂瀾雖敗猶榮 承載SEGA夢想的末代主機

國產彈幕射擊黃遊《末代君主》Steam搶先體驗 「貓伊光」的女僕也來一起色色

粉絲團隊成功以逆向工程將《薩爾達傳說:時之笛》轉成人類可讀的C語言

火熱排行

《死亡細胞》展開空洞騎士、光明旅者等6款動作遊戲夢幻合作 現已免費推出

鼠巴拉西!神經工程師訓練老鼠玩《毀滅戰士》 走路、殺敵都難不倒?

《哈利波特:魔法覺醒》阿嘿顏Bug惹議 官方發長文致歉:男女都會發生

時空錯亂?《寶可夢 晶燦鑽石/明亮珍珠》Bug一籮筐 帝牙盧卡亂入珍珠版!

聯盟戰棋/無情戰車開輾!S6最速爬分推薦:戰爭犽凝、生化烏爾加特

Steam秋季特賣開跑! 《碧血狂殺2》《邊緣禁地3》多款大作史低買起來

數學不會就不會?《寶可夢 晶燦鑽石/明亮珍珠》計算機簡單除法答案滿是問號

讓史上最佳遊戲教你做人 「魂系」新手入坑指南

《小魔女諾貝塔》Hololive白上吹雪、白銀諾艾爾、尾丸波爾卡配音感言公開

《寶可夢 晶燦鑽石/明亮珍珠》遊玩心得:老酒新瓶依舊香 地下探險樂趣多

《英雄聯盟》動畫影集《奧術》第二季製作中 預告暗示沃維克將登場?

「處理武村對話比遊行還耗時」 《電馭叛客2077》設計師談開發非線性任務「像場地獄」

Steam驚悚新作《幽閉深淵》展開Beta測試 多人合作來點深海突變恐懼

有味道…《寶可夢 晶燦鑽石/明亮珍珠》浮潛鼬用屁股射水炮 網:腸胃炎?

R星為《GTA三部曲 最終版》慘澹表現致歉 準備大更新並重新上架原版遊戲

行動永遠不嫌晚!全球最高齡程式設計師 她的遊戲一上市破40萬下載

日本推出「大同電鍋」迷你盒玩 內鍋、蒸盤、飯匙等配件一應俱全!

換阿嬤來Carry!英雄聯盟「不老電競」週日開打 網友曝鍵盤藏洋蔥

純情系成人新作《惡作劇少爺與三女僕》 色色正太的「登dua郎」之路

YOASOBI《群青》迷因好洗腦!統神、國動也難逃「啊啊啊」惡搞

要素過多!網友繪製埃及風台灣迷因集錦 「出事了阿北」等梗你看出哪些?

《天命奇御二》30小時初玩心得 :延續一代特色 修練有成的武俠佳作

《天命奇御二》部分角色立繪不合大眾口味?官方:已著手進行調整

《曠野之息》「隨機化」模組趣味滿點 讓你莫名火燒屁股、傳送巧遇神獸

成人神作《びたみんクエスト 2》心得:粉毛精靈雙份滿足,CP值超高的二合一體驗

金搖桿獎2021出爐:《惡靈古堡8》奪下年度遊戲、《黑暗靈魂》獲史上最佳終極遊戲

Riot公開《英雄聯盟》格鬥新作遊戲畫面!吉茵珂絲大戰艾克 還有夥伴支援

音樂請下!《寶可夢 晶燦鑽石/明亮珍珠》玩家用道館徽章彈奏城市獵人名曲「Get Wild」

《艾爾登法環》封測玩家突破邊界搞探險 發現會有超兇巨熊給你死亡熊抱

太無情了!《英雄聯盟》前世界冠軍Mistake、Stanley加入BYG協助戰隊營運