ExploitPreventer

Мод ExploitPreventer для Minecraft — защита клиента от утечки данных

ExploitPreventer — это мод для загрузчика Fabric, который блокирует известные уязвимости на стороне клиента в Minecraft. Он предотвращает утечку информации о модификациях, установленных на компьютере игрока, блокирует несанкционированные HTTP-запросы и защищает от трекинга устройств. Мод не является серверным решением и требует использования на стороне клиента.

Защита от утечки информации о модификациях

Одной из главных угроз для приватности игрока является возможность для сервера узнать, какие моды установлены на его компьютере. Злоумышленники могут использовать уязвимость перевода текстов, чтобы заставить клиента отправить на сервер специальные строки. Сервер анализирует эти строки и определяет наличие конкретных модов. ExploitPreventer блокирует разрешение ключей перевода и привязок клавиш на экранах редактирования табличек и верстаков, предотвращая такую утечку данных.

Блокировка несанкционированных запросов

Серверы могут подменять URL-адреса ресурсных пакетов, заставляя клиент отправлять HTTP-запросы к локальным IP-адресам. Это позволяет серверу узнать, какие службы работают на компьютере игрока (например, роутер, телевизор или другие программы). ExploitPreventer блокирует такие запросы к локальным адресам. Разработчики модов также хотели бы блокировать все HTTP-ответы без заголовков CORS, но это нарушило бы обратную совместимость с существующими модификациями.

Защита от трекинга устройств

Серверы могут использовать кэш ресурсных пакетов на стороне клиента для уникальной идентификации игроков. Это позволяет отслеживать пользователей даже после смены имени или IP-адреса. ExploitPreventer решает эту проблему, создавая отдельную директорию кэша для каждого аккаунта. Таким образом, сервер не может сопоставить кэш ресурсных пакетов между разными аккаунтами, что защищает приватность игрока.

Ограничения и совместимость

Мод не блокирует регистрацию каналов плагинов, так как это необходимая функция для корректной работы многих модов и их взаимодействия с серверными плагинами. Также стоит отметить, что существуют другие моды, пытающиеся решить похожие задачи, но они либо не содержат необходимых патчей, либо являются дешевыми копиями. ExploitPreventer — это проверенное решение, созданное для защиты приватности игроков.

Получение помощи и отчеты

Если вы обнаружили обходной путь или другую уязвимость на стороне клиента, вы можете сообщить об этом разработчику. Для этого нужно связаться с ником nikoverflow в Discord или отправить электронное письмо на адрес nikoverflow007@gmail.com. В сообщении необходимо указать краткое описание проблемы, пошаговые инструкции для воспроизведения, версию Minecraft и любые relevante логи или скриншоты.

Автор: NikOverflow · Лицензия: MIT