В модах для Minecraft нашли уязвимость. Она позволяет хакерам воровать данные

В модах для Minecraft нашли уязвимость. Она позволяет хакерам воровать данные

Minecraft — одна из популярнейших игр XXI века, за которой десятки и сотни часов проводят как взрослые, так и дети. Многим, разумеется, недостаточно одного лишь официального контента, поэтому они устанавливают различные модификации. Это, как выяснилось, опасно.

Minecraft

Эксперты из Minecraft Malware Prevention Alliance (MMPA) обнаружили уязвимость BleedingPipe в ряде модов, в основном на базе Forge. Она позволяет хакерам запускать удалённое выполнение произвольного кода — с помощью этого можно, к примеру, получить доступ к персональным данным пользователей. Лазейку нашли в:

  • EnderCore;
  • LogisticsPipes;
  • BDLib 1.7-1.12;
  • Smart Moving 1.12;
  • Brazier;
  • DankNull;
  • Gadomancy.

Владельцам серверов рекомендуют проверить директории на содержание подозрительных файлов и отказаться от использования вышеупомянутых модификаций, пока их авторы не избавятся от проблемы. Рядовые геймеры тоже могут на всякий случай просканировать директорию .minecraft с помощью утилит jSus или jNeedle — уязвимость показывается как ошибка с сериализацией ObjectInputStream в Java.

Источник: blog.mmpa.info


  • Test_login_1
    Особо волноваться не надо, по идее уязвимостью могли воспользоваться только через уязвимый сервер(в котором есть вышеупомянутые модификации, и еще несколько других) или если в одном мир играли несколько человек(один из которых хотел взломать пк другого человека), в одиночной игре все должно быть безопасно
    Также(вроде как) есть модификация, исправляющая данную уязвимость на сервере и клиенте
    • User904275
      "Она позволяет хакерам воровать данные"
      Разве что пароль к электронному дневнику.
      • kot.789
        User904275,
        Сборник гачипиков из джо джо
        • vlad2189
          User904275,
          Можешь стать частью ботнета, и тогда с твой ПК будет принимать активное участие в досс атаках. Л - логика :)
        • Raino
          Ну да. Никогда такого не было и вот опять!
          • zefjrkaa
            Что это за моды вообще, впервые вижу

            Портал 9to5Google обратил внимание, что в одном из недавних выпусков подкаста WVFRM Podcast при участии Маркеса Браунли была затронута тема кастомных прошивок для Android-устройств. В частности, ведущие поговорили о некогда популярной CyanogenMod и её наследнице LineageOS.

             
            Как Samsung Galaxy Watch6 помогают выспаться и набраться сил?
            104
            29.12.23News

            Большинство горожан в той или иной мере испытывает проблемы со сном. Кому-то сложно отдыхать ночью, другие спят меньше положенного, третьи не полностью восстанавливаются к утру. Умные часы Samsung помогают с решением этих проблем.

             
            <div></div><a href='/2024/03/04/9085085/' target='_blank'><img src='https://4pda.to/s/as6ywue3S4wsjFGg0z2I2iyY7kHEE0EmiXkPLY783uK3Miqm98HafRECC.jpg' title='' /></a><div ><img src='https://4pda.to/s/as6yu42hlyXjD7kQLqbvVMOGid.gif' /></div><div></div><div></div>

            Популярный архиватор WinRAR обновился до версии 7.0 и получили несколько полезных изменений. Апдейт доступен для всех поддерживаемых платформ: Windows, Linux, Android, macOS и FreeBSD. Разработчики рассказали, что они добавили в свежую версию приложения и самого формата RAR.

             

            Фрицченс Фриц, большой любитель изучать всевозможные процессоры под микроскопом, сделал внезапное открытие при подробном знакомстве с AMD Athlon K7, выпущенным ещё в прошлом тысячелетии. 

             

            Стартап из Германии e-Revolt разработал фирменную технологию, позволяющую превращать традиционные бензиновые машины в полностью электрические автомобили в крайне сжатые сроки. Под возможности электрификации попадают уже несколько десятков моделей.

             

            Каталог гаджетов Xiaomi пополнила электронная книга с сенсорным экраном и Wi-Fi. Вдобавок она может похвастаться возможностью подключения чехла со встроенной АКБ, которая увеличивает продолжительность чтения более чем в два раза.

             

            Несколько месяцев назад Valve выпустила Counter-Striker 2 — большое обновление для Counter-Strike: Global Offensive, которое изменило игру до неузнаваемости. К сожалению, апгрейд прошёл не так гладко, как полагали разработчики: пользователи сходу нашли ряд проблем, а на днях они обнаружили поистине удивительный эксплойт.

             

            На рынке смартфонов не так часто происходят изменения, связанные с расстановкой сил среди производителей. Но в отчёте Canalys за второй квартал 2023 года случилось именно это. Так, в пятёрке крупнейших поставщиков впервые за долгое время появилось новое имя.

             

            По расчётам аналитиков Canalys, после прекращения поддержки Windows 10 в следующем году актуальность потеряют около 240 миллионов ПК, не поддерживающих более новую ОС Microsoft. В качестве альтернативы Google предложила пользователям такого железа перейти на её фирменную ОС, созданную специально для устаревших компьютеров.

             

            Стартап в области 3D-технологий VividQ поделился изображением голограммы с рекордным разрешением, обеспечивающим высокую реалистичность 3D-картинки. Свою разработку создатели планируют использовать в VR-гарнитурах, что, по их словам, обеспечит пользователям максимальный уровень погружения.

             

            Компания Intel выпустила серию тематических постеров, высмеивающих процессоры AMD Ryzen 7000. Главный тезис «синих» — конкурент продаёт старые чипы под новыми названиями. Иронии происходящему добавляет тот факт, что и сама Intel ранее преуспела в аналогичном маркетинге.

             
            Steam больше нельзя пополнять через QIWI. Какие способы остались? Популярное

            Банк России отозвал лицензию у «КИВИ Банка», на базе которого работали электронные кошельки QIWI. Пользователи лишились удобного и выгодного способа пополнения счёта в Steam. Но остаются альтернативные инструменты — правда, у каждого свои нюансы.

             

            Исследователи из Массачусетского технологического института открыли новый класс антибиотиков, действующий против ранее непобедимого золотистого стафилококка (MRSA). Микробиологам в этом важном достижении помогла модель глубокого обучения.

             
            Samsung анонсировала «ИИ-прошивку» One UI 6.1 для прошлогодних смартфонов Популярное

            Samsung обновила график развёртывания фирменной прошивки One UI 6.1 с набором ИИ-функций. Вслед за флагманами серии  Galaxy S24 пакет утилит Galaxy AI получат и выпущенные ранее устройства — компания рассказала, когда именно это произойдёт.

             

            Швейцарская компания Energy Vault занялась строительством гравитационного аккумулятора в Шанхае. Для такого хранилища энергии нет необходимости использовать редкоземельные элементы, а ещё оно не имеет срока годности.

             

            Техноблогер Ice Universe, сделавший немало точных «предсказаний», опубликовал набросок ещё не анонсированного смартфона Samsung Galaxy S24. Он утверждает, что по части толщины рамок будущий флагман будет похож на бюджетный Galaxy A54 и получит худший за последние несколько лет показатель полезной площади экрана.

             

            Подводя итоги февраля, разработчики бенчмарка AnTuTu составили рейтинг самых производительных Android-смартфонов среднего уровня. И если зачастую разница между моделями достаточно условная, то в этот раз есть однозначный лидер, сильно опережающий всех других.

             
            Город-небоскрёб The Line всё же начали строить [ВИДЕО] Популярное

            Можно ли сегодня возвести сооружение, по своему размаху не уступающее Великой Китайской стене или Пирамидам Гизы? Авторы проекта The Line считают, что да. В Саудовской Аравии уже приступили к реализации, пожалуй, самого масштабного в мире проекта — возведению 170-километрового города-небоскрёба.

             

            Как и было запланировано, Google выпустила первую тестовую сборку для разработчиков следующей версии операционной системы Android 15. Изменений в системе пока не так много, а визуальных и вовсе не замечено. Но несколько нововведений всё же удалось найти.

             
            Samsung рассказала о Galaxy Ring: все функции, предназначение и сроки выхода Популярное

            На выставке MWC 2024 компания Samsung обнародовала первые подробности о фирменном умном кольце Galaxy Ring. Производитель рассказал о возможностях гаджета, его работе с другими устройствами семейства Galaxy и предполагаемых сроках выхода. 

             

            Распродажа 11.11 — хороший повод присмотреть себе новый смартфон с продвинутыми характеристиками. Например, Xiaomi 13T с «заряженной» камерой, производительным процессором и мощной 67-ваттной зарядкой до 17 ноября можно приобрести по специальной цене.

             
            Обзор Redmi Note 13 Pro+: на пороге высшей лиги Популярное
            69
            26.02.24News

            Вряд ли знаменитый суббренд компании Xiaomi нуждается в представлении, ведь благодаря ему фраза «топ за свои деньги» на 4PDA давно стала мемом. Рассказываем, что предлагает самая продвинутая модель в серии — Redmi Note 13 Pro+.

             

            Утилита Rufus для создания загрузочных накопителей обновилась до версии 4.4, расширив список своих возможностей. В их числе — поддержка загрузчика GRUB 2.12, более лаконичное меню выбора дисков и решение нескольких известных проблем с записью образов Linux.

             

            Несмотря на появление флагманов нового поколения, выпущенный несколько месяцев назад Xiaomi 13T Pro ничуть не утратил своей привлекательности. У него отличный плоский экран с частотой обновления 144 Гц, один из мощнейших процессоров, камера высокого класса с оптической стабилизацией и поддержка скоростной зарядки. А в честь Чёрной пятницы приобрести этот смартфон можно ещё выгоднее.

             

            По случаю 20-летия кнопочной раскладушки Samsung E700 компания выпустила специальную версию складного смартфона Z Flip5 с приставкой Retro. Аппарат выполнен в классической расцветке своего «прародителя», и получил несколько программных отличий от стандартной модели.

             

            Авторы мобильного бенчмарка AnTuTu представили обновлённый рейтинг лучших смартфонов по соотношению цены и производительности. В некоторых ценовых категориях изменения достаточно серьёзные, что обусловлено выпуском новых моделей. 

             

            Компания Google опубликовала список лучших расширений браузера Chrome за 2023 год. Они разделены на три категории: искусственный интеллект, специальные возможности и остальные. Примечательно, что в топе нет ни одного блокировщика рекламы.

             
            Обзор Meizu 21: неожиданная новинка глазами зарубежных СМИ
            67
            16.01.24News

            Представленная в начале 2023-го серия Meizu 20 дала надежду на возрождение некогда популярного бренда, а под конец года внезапно вышел Meizu 21, который оказался крайне популярным в Китае. Местами он действительно оказался даже лучше более дорогих аналогов. Впрочем, без недостатков тоже не обошлось. Мы изучили зарубежные обзоры и собрали всю информацию о смартфоне.

             

            Oxford PV (дочерняя компания Оксфордского университета) заявила о создании солнечной панели с рекордно высокой энергоэффективностью. Исследователи рассказали о характеристиках своей разработки и раскрыли планы по её внедрению на рынок.

             

            Аналитики медиакомпании Visual Capitalist составили список из 15 бестселлеров мобильного рынка за всю его многолетнюю историю. Рейтинг оказался любопытным: его практически поровну поделили всего два бренда, из которых на плаву к 2024 году остался только один.

             

            Энтузиасты «разобрали» свежую бета-версию мессенджера Google (стандартный SMS- и RCS-клиент Android), в которой обнаружили и даже смогли включить функцию, хорошо знакомую пользователям Telegram. В сети уже появились первые скриншоты с демонстрацией работы будущего полезного нововведения.