Usada por diversos mods de Minecraft, o framework Forge possui falhas de segurança que podem estar expondo seu PC a ataques externos. A brecha conhecida como “BleedinPipe” está presente (e sendo explorada) em diversas modificações famosas como Astral Sorcery, EnderCore e Gadomancy, afirma o Bleeping Computer.
O problema não é responsabilidade de nenhum criador de mods, mas sim das versões 1.7.10/1.12.2 ou anteriores da Forge, que permitem que atacantes externos controlem remotamente tanto o jogo quanto os dispositivos conectados a ele. Em um caso conhecido, o problema foi explorado para roubar dados de um servidor do jogo, cookies de sessões do Steam e credenciais de usuários do Discord.
Conforme explica o Bleeping Computer, a falha que afeta Minecraft está ligada à desserialização incorreta para uma classe no código Java usado pela versão clássica do game. Com isso, um cibercriminoso pode acabar tomando conta de um servidor ao enviar tráfegos de rede especiais para ele.
Brecha permite instalar malwares a partir de Minecraft
Além de tomar controle das máquinas de jogadores que possuem mods com as brechas, o método descrito pelo site também permite a instalação remota de malwares. Enquanto a falha é conhecida pelo menos desde março de 2022, ela teria sido explorada pela primeira vez em julho deste ano, como consequência do fato de que muitas pessoas e modificações não atualizaram suas versões.
No dia 9 deste mês, um usuário do fórum Minecraft Forge publicou um vídeo mostrando um servidor rodando no Forge 14.23.5.2860 sendo vítima de um ataque. Segundo ele, o hacker tomou controle do espaço virtual e executou códigos remotos nas máquinas de todos que haviam se conectado a ele.
Para se proteger dos ataques, os jogadores precisam se assegurar de que baixaram as versões mais recentes dos mods que usam em Minecraft. Além disso, equipes como a MMPA criaram ferramentas como o PipeBlocker, que é usado para bloquear o tráfego malicioso que está sendo aproveitado pelos cibercriminosos. Segundo o Bleeping Computer, o caso merece uma grande atenção no momento, visto que invasores estão realizando uma campanha ativa em busca de servidores vulneráveis do jogo.
PC Games
Filme do Minecraft com Jason Momoa ganha data de estreia
Fonte: Bleeping Computer
O post Brecha em mods de Minecraft permite que terceiros assumam o controle do seu PC apareceu primeiro em Adrenaline.
Stories
