Aliansi Pencegahan Malware Minecraft (MMPA) diperingatkan Pemain Minecraft tentang kerentanan baru yang memungkinkan penjahat dunia maya menjalankan kode jarak jauh dan memasang malware di perangkat korban. Untungnya, meskipun serangan ini digunakan secara luas, namun sudah tidak asing lagi bagi komunitas pengembang Java, sehingga para pengembang sudah mengetahui dengan baik ketika akan merilis sebuah tambalan.
Untungnya, bagaimanapun, dalam kasus serangan ini, skalanya tidak sebesar itu. Menurut MMPA, "penyerang memindai semua server Minecraft di ruang alamat IPv4." Tim kemudian percaya bahwa payload berbahaya bisa saja disebarkan ke semua server yang terpengaruh.
Dijuluki BleedingPipe, eksploit memungkinkan eksekusi kode jarak jauh sepenuhnya pada klien dan server yang menjalankan beberapa mod Minecraft setidaknya versi 1.7.10/1.12.2 Forge. Mod terkenal yang terpengaruh termasuk EnderCore, LogisticsPipes, dan BDLib, yang ditambal untuk versi GT New Horizons. Lainnya termasuk Smart Moving 1.12, Brazier, DankNull, dan Gadomancy.
Meskipun kerentanan ini banyak digunakan, MMPA mengklaim bahwa tidak pernah ada kasus sebesar ini di Minecraft. Grup mencatat, "Kami tidak tahu apa isi eksploit itu, dan apakah eksploit itu digunakan untuk mengeksploitasi klien lain, meskipun sangat mungkin dengan eksploit ini."
Administrator server didorong untuk secara teratur memindai file yang mencurigakan dan menerapkan pembaruan dan tambalan keamanan segera setelah tersedia untuk melindungi pemain. Pemain juga dapat memeriksa file mencurigakan menggunakan alat pemindaian yang direkomendasikan - jSus dan jNeedle.
Secara lebih luas, selalu merupakan praktik yang baik untuk memelihara dan bersiap untuk perangkat lunak keamanan titik akhir yang efektif di komputer pengguna.
Baca juga:
- Minecraft, Roblox, dan game lainnya digunakan untuk menyebarkan propaganda Rusia
- Unduh Minecraft Bedrock 1.21, 1.21.0 dan 1.21.10