ExploitPreventer

ExploitPreventer - это мод для Fabric, который закрывает известные клиентские уязвимости в Майнкрафт. Если ты играешь на серверах и хочешь защитить свои данные от недобросовестных администраторов - этот мод тебе пригодится.

Какие эксплойты он блокирует

Мод защищает от трёх основных типов атак:

Уязвимость перевода знаков (Sign Translation Vulnerability)

Сервер может заставить клиент разрешать ключи перевода и отправлять результат обратно. Так сервер узнаёт, какие моды установлены у игрока (по наличию специфичных ключей перевода или биндов), а также язык клиента.

Как фиксит ExploitPreventer: запрещает клиенту разрешать ключи перевода и бинды на экранах табличек и анвила.

Локальный HTTP-запрос через ресурспак

Сервер может заставить клиент делать HTTP-запросы на любые IP, включая локальные службы (например, http://localhost:8080), отправив специально сформированный URL ресурспака. Сервер также может узнать, успешен ли запрос или совпадает ли SHA1-хеш ответа с определённым значением. Так можно определить, какие локальные сервисы запущены на машине игрока (роутер, телевизоры и т.д.).

Как фиксит ExploitPreventer: блокирует URL ресурспаков, указывающие на локальные IP.

Отслеживание устройства через ресурспак

Сервер может злоупотребить кэшем ресурспаков на стороне клиента для уникальной идентификации игроков. Это позволяет отслеживать пользователя между разными сессиями, даже если он сменил ник или IP.

Как фиксит ExploitPreventer: каждый аккаунт получает свою собственную директорию кэша ресурспаков - сервер не может сопоставить ресурспаки между разными учётками.

Про обнаружение модов через плагин-каналы

Некоторые моды регистрируют плагин-каналы для связи с сервером. Серверы могут использовать их для обнаружения установленных модов на клиенте. ExploitPreventer не блокирует эту информацию - она явно предоставляется самим модом и необходима для корректной работы многих функций (сетевое взаимодействие, совместимость с плагинами). Блокировка сломала бы легитимный функционал.

Другие похожие моды

Существуют и другие моды со схожей целью, но они либо ждут патчей от этого проекта, либо созданы с помощью ИИ, либо являются дешёвыми копиями. ExploitPreventer - оригинальная разработка, которая активно поддерживается.

Итог

Если тебе важна приватность и безопасность в Майнкрафт - скачай ExploitPreventer. Он не даст серверам собирать лишнюю информацию о твоём клиенте и устройстве. Мод лёгкий, не влияет на производительность и работает на Fabric для актуальных версий Minecraft.