Самая Страшная неделя в истории Minecraft Уязвимость Log4Shell [FitMc на русском]

YOUTUBE · 15.11.2025 11:43

Ключевые темы и таймкоды

Введение в уязвимость Lock Forced Shell

0:00

Обнаружена критическая уязвимость в платформе Java, известная как Lock Forced Shell.
Уязвимость позволяет хакерам присоединяться к серверам Minecraft и завладевать доступом к компьютерам игроков.
Сервер TobiTobi был временно отключен для безопасности игроков, но хакеры все равно нашли способ взламывать людей.

Реакция сообщества и последствия

0:56

Программисты разделились на два лагеря: одни присоединились к хакерам, другие пытались защитить пользователей.
Видео рассказывает о том, как уязвимость была найдена, превращена в инструмент для взлома и вызвала массовую панику.
Видео переведено и озвучено каналом Stone.

История уязвимости и её опасность

1:46

Уязвимость была найдена в библиотеке Java, используемой в Minecraft и других программах.
Уязвимость позволяет удаленно запускать вредоносный код на компьютерах пользователей Java.
В случае с Minecraft, отправка определенных символов во внутриигровой чат может заставить клиента всех игроков запустить вредоносный код.

Обнаружение и последствия

2:51

Уязвимость была обнаружена китайской компанией Alibaba Cloud Security в ноябре.
Уязвимость была публично объявлена 9 декабря и получила название Lockforged Shell.
Хакеры начали использовать уязвимость для заражения компьютеров вирусами и кражи аккаунтов.

Реакция администрации и меры безопасности

3:46

Администрация Minecraft призвала игроков Java Edition обновиться до последней версии.
Многие серверы были отключены для безопасности игроков.
TobiTobi был отключен на день для исправления уязвимости.

Эксперимент и его последствия

4:24

Игрок с ником 0x22 проверил уязвимость и обнаружил, что она все еще работает.
На компьютерах 200 игроков открылись калькуляторы, вызвав панику.
0x22 предложил переписать программу для автоматического патча уязвимости.

Дальнейшие действия хакеров

6:18

Игрок Red Stoner начал использовать уязвимость для заражения компьютеров и доступа к аккаунтам игроков.
Red Stoner уничтожил аккаунты известных игроков и их базы.
Игрок Rebein публично заявил о новой лазейке, что спасло сотни людей от заражения вирусами.

Заключение и безопасность

8:54

Вопрос о безопасности игры в Minecraft остается открытым.
Если вы играете на последней версии в синглплеере, вам ничего не угрожает.
Для безопасности на серверах рекомендуется следовать инструкциям