개인 자료란 (JE)

  서버 커뮤니티


Profile Dalsu 한마포 에디터

Dqlsu 4437353f80ac475a81974f19a86d1a8e

Profile

뉴스 소식

마인크래프트 플레이어 신고 기능 보안 허점 발견

2022.08.09 조회 수 1146 추천 수 5
플랫폼 자바 에디션 (JE) 
출처 https://github.com/nodusclient/gaslight 


서버의 메세지를 조작해 플레이어 신고 기능을 악용할 수 있는 문제가 발견되었습니다.
해당 플러그인은 채팅 패킷을 조작해 아래와 같은 허위 신고를 가능하게 합니다.

(실제 대화)
    A: PvP할래?
    B: 응! 

(모장에게 전달되는 조작된 대화)
    A: 넌 모장의 서비스 약관을 어기고 있니?
    B: 응!


모장은 관련 패치를 1.19.2에 적용하였지만, 또 다른 허점이 발견되어 1.19.2에서도 여전히 작동되며
전달받은 신고가 조작된 것이라는 것도 알 수 없어 실제 처벌이 이루어질 수도 있습니다.



7개의 댓글

S0WAL
2022.08.09

세상이 말세네요

이렌
2022.08.09
@S0WAL

ㄹㅇㅋㅋ..

작은거인
2022.08.09

모장 최고 👍

냥냥한조형렬
2022.08.10

https://www.curseforge.com/minecraft/mc-mods/no-chat-reports 이거 쓰세요

elitbi
2022.08.10

무서워서 최신버전 할수가 없겠는데요

YT키마ImKima
2022.08.16

하픽하다 계정 영구정지 당하것네...

뉴스 및 창작물
/files/thumbnails/820/314/003/262x150.crop.jpg?20220924200634

소식

마인크래프트 엣지 테마 출시 4

Dalsu

2022-09-24

3

/files/thumbnails/261/314/003/262x150.crop.jpg?20220923005953

업데이트

마인크래프트 베드락 에디션 1.19.30 업데이트

Dalsu

2022-09-23

0

/files/thumbnails/247/314/003/262x150.crop.jpg?20220923000128

업데이트

마인크래프트 프리뷰 및 베타 1.19.40.22 업데이트

Dalsu

2022-09-22

0

/files/thumbnails/209/314/003/262x150.crop.jpg?20220922230227

소식

마인크래프트, BBC Earth와 콜라보 컨텐츠 출시

Dalsu

2022-09-22

1

/files/thumbnails/739/313/003/262x150.crop.jpg?20220922115810

건축

멀티서버 수작업 건축 입니다. 이쁘게 봐주세욥..! [1탄] 6

KimVictor

2022-09-22

2

/files/thumbnails/672/310/003/262x150.crop.jpg?20220917074535

소식

PC용 마인크래프트 자바와 베드락 모두 소유한 사람에게 바닐라 망토 지급 5

마리오군

2022-09-17

1