望各位坛友寻找 yumc 插件受害者

冰砚炽 · 发表于 2023-7-9 14:44:48

您尚未登录，立即登录享受更好的浏览体验！

您需要登录才可以下载或查看，没有帐号？注册(register)

x

本帖最后由冰砚炽于 2023-7-12 16:24 编辑

各位坛友，如果你曾经听闻或者曾经经历过后门，且在 2022 年中旬之后发生的，且服务器安装了 yumc 系列插件的。麻烦提供线索，想办法要到受害者的联系方式，征求同意协助提供证据。

虽然 yumc 系列插件大部分包含后门已经基本确定，至少论坛目前确信 MiaoChat 包含后门，但目前论坛似乎无法将其永久封禁。我虽然对论坛这次的事情处理很失望，但希望能够把这件事情做完，RCE 的证据收集难度奇高，history 也未必能够成为证据。从 yumc 只承认 MiaoChat 有后门就可以看出，他可能会不承认证据中存在的事情。

确定 yumc 存在有害行为远比确定存在后门难度高很多，根据目前调查的情况，恶意行为很可能不被记录、记录被抹除。

目前我已经通过坛友寻找到一位 yumc 插件受害者，但提供的证据存在诸多疑点，我也怀疑其真实性，虽然不排除 yumc 所为，但是方法可能比较隐蔽。

现在 yumc 的事情交由绵羊进行处理，以我个人而言，我比较相信绵羊能够处理好这件事情，算是一点希望。

希望大家寻找 yumc 插件受害者，想办法获取可能的证明材料，能有一点是一点。如果有线索，请通过论坛私信或发送到邮箱（rep@yumc.report）

另外：插件副本收集帖还在继续
https://www.mcbbs.net/thread-1454353-1-1.html

冰砚炽 · 发表于 2023-7-9 15:02:04

本帖最后由冰砚炽于 2023-7-12 16:25 编辑

啊。该死想点变色卡的，不小心点成匿名了。

帖子是我发的，可以私信我

↓ 原来能这样取消

VA11-HALL · 发表于 2023-7-9 14:50:07

非常好的帖子，使我公鸡困难，爱来自瓷器

Anti一言堂 · 发表于 2023-7-9 15:21:44

现在发主题和评论都要审核了，很难说...

冰砚炽 · 发表于 2023-7-9 15:45:34

Anti一言堂发表于 2023-7-9 15:21
现在发主题和评论都要审核了，很难说...

那个应该是敏感词触发的审核，应该问题不大

SunsetTown · 发表于 2023-7-9 16:43:04

只能帮你到这了，用了张提升卡

Reon_Aqest · 发表于 2023-7-9 17:02:20

yum原来还有这个问题

青蛙的名单 · 发表于 2023-7-9 19:11:48

说起来最近水贴的人都多了

1139365029 · 发表于 2023-7-10 00:59:16

找受害者估计是比较难了，哪怕真的有受害者，对方甚至都不知道自己是受害者，更别说快1年的，还能找到证据？
其实我更加担心另一种情况，
我目前所在的世界线是存在类似DNS劫持（https也不安全，具体可搜索SSL Bump或SSL嗅探）的，
因此，他的网站会下发怎样的代码其实并不重要，
重要的是，假设插件的访问流量被黑客劫持到了自己的网站，那么黑客的网站会下发怎样的代码。
不过感觉这么做的成本会比较高，如果不是大服的话，那么黑客的目的应该不是MC，而是运行MC所用的服务器主机，至于拿主机去做什么就是黑客自己的事了。

念青. · 发表于 2023-7-10 01:02:45

yumu还有这个问题吗

涩止 · 发表于 2023-7-10 17:39:34

所以有没有事情来龙去脉的帖子或者链接啊，每次看的一头雾水

User_5143436 · 发表于 2023-7-10 17:42:11

涩止发表于 2023-7-10 17:39
所以有没有事情来龙去脉的帖子或者链接啊，每次看的一头雾水

https://mcbbs.wiki/wiki/yumc
Wiki内容可能比较滞后

Estrela · 发表于 2023-7-10 17:42:39

涩止发表于 2023-7-10 17:39
所以有没有事情来龙去脉的帖子或者链接啊，每次看的一头雾水

去反馈版看一看就能知道一些大概了
https://www.mcbbs.net/forum-feedback-1.html
还有Wiki
https://mcbbs.wiki/wiki/yumc

涩止 · 发表于 2023-7-10 17:43:52

Estrela 发表于 2023-7-10 17:42
去反馈版看一看就能知道一些大概了
https://www.mcbbs.net/forum-feedback-1.html
还有Wiki

感谢传送门

涩止 · 发表于 2023-7-10 17:52:48

Estrela 发表于 2023-7-10 17:42
去反馈版看一看就能知道一些大概了
https://www.mcbbs.net/forum-feedback-1.html
还有Wiki

我去看了，好多瓜，一直都没有去反馈版看

帐号		自动登录	找回密码
密码			注册(register)

拯救MCBBS：论坛页面归档列表

望各位坛友寻找 yumc 插件受害者 - 矿工茶馆 - Minecraft(我的世界)中文论坛 -.htm

[讨论] 望各位坛友寻找 yumc 插件受害者

您尚未登录，立即登录享受更好的浏览体验！

评分