Uwaga na mody do Minecrafta! Wykryto groźną lukę

Grasz w Minecrafta z modami? Zapewne najlepiej będzie, jeśli przynajmniej niektóre z nich odinstalujesz. Okazuje się bowiem, że cyberprzestępcy są w stanie wykorzystać wiele modów, by przejąć kontrolę nad urządzeniami graczy. O obecności luki z zabezpieczeniach poinformowała Minecraft Malware Protection Alliance (MMPA).

Komuptery graczy Minecrafta na celowniku

MMPA dowiedziała się, że cyberprzestępcy wykorzystują lukę w zabezpieczeniach frameworku modyfikacji Forge. Warto w tym miejscu przypomnieć, że Forge stanowi fundament do instalacji wielu innych modów do Minecrafta. Bazują na nim chociażby niektóre wersje modów takich jak Astral Sorcery, EnderCore i Gadomancy.

Wspomniana luka w zabezpieczeniach nie jest nowością. W wielu modach już ją załatano. Problem pojawia się jednak, gdy gracze grają w starsze wersje wybranych modów i gdy takie starsze wersje modów wykorzystują całe serwery, a takich serwerów nie brakuje. Ponadto, nigdy wcześniej nie zauważono, by cyberprzestępcy wykorzystywali ją na taką skalę, jak obecnie.

Zadbaj o własne bezpieczeństwo

Oczywiście, problem Cię w żaden sposób nie dotyczy, jeżeli grasz w Minecrafta bez modów oraz jeżeli trzymasz się rozgrywki jednoosobowej, offline. Zdecydowanie warto odinstalować jednak mody bazujące na Forge w wersjach 1.7.10/1.12.2. Ponadto opuść wszelakie serwery wykorzystujące takie mody.

Serwery Minecraft wykorzystujące starsze wersje Forge są w tej chwili łatane. | Źródło: MMPA

Wykorzystując podatność modów bazujących na Forge, cyberprzestępcy są w stanie przejąć kontrolę nad Twoim komputerem i nie tylko. W co najmniej jednym przypadku hakerom udało się włamać na serwer Minecraft i wykraść dane uwierzytelniające graczy korzystających z aplikacji Discord, a także pliki cookie ich sesji na Steam.

W tej chwili istnieje przynajmniej 46 modów, w których wykorzystano omawianą lukę, a może być ich jeszcze więcej. Jeżeli prowadzisz własny serwer Minecraft, koniecznie zaktualizuj zainstalowane na nim mody do ich najnowszych wersji.

Źródło: Bleeping Computer / fot. tyt. Canva