Игроки Minecraft могут стать участниками DDoS-атаки через плагин скинов

Игроки Minecraft могут стать участниками DDoS-атаки через плагин скинов

Игроки Minecraft могут стать участниками DDoS-атаки через плагин скинов

Обычная попытка поиграть на пиратских серверах Minecraft неожиданно закончилась исследованием потенциальной уязвимости. Пользователь Хабра под ником Fir3wall1 рассказал, что во время анализа популярного плагина Skins Restorer обнаружил механизм, который теоретически может использоваться для организации распределенных атак на сторонние сайты.

Плагин Skins Restorer широко применяется на пиратских серверах для смены внешнего вида персонажей.

Исследователь обратил внимание, что при загрузке скина игровой клиент самостоятельно обращается по указанному адресу, а сервер лишь передает ссылку, практически не проверяя ее содержимое.

 

По словам автора, именно эта особенность позволяет заставить большое количество игровых клиентов одновременно обращаться к одному и тому же веб-ресурсу. В результате игровой сервер фактически превращается в центр управления, а подключенные игроки — в источник сетевого трафика.

Чтобы оценить масштаб проблемы, исследователь совместно с владельцем фермы игровых ботов провел контролируемый эксперимент на собственном тестовом сервере. В первом сценарии нагрузка оказалась заметной, но не критичной. Во втором, при существенно большем количестве подключений, тестовый веб-сервер перестал отвечать на запросы.

Автор подчеркивает, что речь не идет об угрозе для крупных интернет-компаний с развитой инфраструктурой и средствами защиты. Однако небольшие сайты и сервисы без CDN, WAF и других механизмов фильтрации могут оказаться более уязвимыми.

По мнению исследователя, проблема связана не столько с самим Minecraft, сколько с архитектурными особенностями плагина, который не ограничивает адреса, к которым могут обращаться игровые клиенты при загрузке скинов.

Если выводы автора подтвердятся, это станет еще одним примером того, как безобидная игровая функция может неожиданно превратиться в инструмент для злоупотреблений. При этом сама публикация служит напоминанием разработчикам плагинов: даже вспомогательные механизмы требуют тщательной проверки с точки зрения безопасности.

МТС разрешит оплачивать связь цифровыми рублями с 1 сентября

С 1 сентября 2026 года абоненты МТС смогут оплачивать связь цифровыми рублями. К запуску такого способа расчётов также готовятся «Ростелеком» и «Мегафон», тогда как в «Билайне» комментировать свои планы пока не стали. МТС подключит цифровой рубль ко всем сервисам с платёжным модулем MTS Pay и без ограничений по отдельным категориям товаров и услуг.

Клиенту потребуется выбрать новый способ оплаты, указать банк и подтвердить операцию. По механике всё будет похоже на СБП.

«Ростелеком» уже дорабатывает свои системы вместе с одним из крупных российских банков. На первом этапе оператор предложит только разовые платежи. Регулярная оплата и автоматическое пополнение счёта появятся позднее, когда необходимые функции заработают на платформе цифрового рубля Банка России.

«Мегафон» тоже начнёт с осторожного сценария: цифровой рубль станет дополнительным вариантом оплаты. Расширять его использование оператор намерен по мере того, как новая форма денег перестанет быть экзотикой и войдёт в повседневный оборот.

Напомним, цифровой рубль — не криптовалюта, а третья форма российской национальной валюты наряду с наличными и безналичными деньгами. Счета размещаются на платформе Банка России, а доступ к ним пользователи получают через подключённые банки. Один цифровой рубль равен одному обычному рублю, а открывать такой счёт можно только добровольно.

Эксперты мгновенного ажиотажа не ждут, передают «Ведомости». В первые месяцы на цифровой рубль могут приходиться лишь считаные доли процента платежей за связь. При удачном подключении крупнейших банков, операторов и сервисов автопополнения доля способна вырасти до 5-10%.

RSS: Новости на портале Anti-Malware.ru