Nyilván a türelem sem végtelen, így aztán 21 hónap után pakisztáni szoftverfejlesztőnk elunta a végtelennek tetsző várakozást. Mivel a sebezhetőség azóta is kihasználható, ezért a blogjában az exploit kód részletes ismertetését és azt a GitHub-os proof-of-concept demot is publikálta a biztonsági szakember április 16-án, amely képes lehalasztani a szerver CPU-t.
Na vajon ki találja ki a történet végét? Az nyert, aki arra tippelt, hogy mindez serkentőleg hatott a Minecraft fejlesztőinek hozzáállására. Ugyanis csodák csodája megjelent a Minecraft 1.8.4. immár hibajavított változata, amely már sikeresen befoltozta az említett sérülékenységet.
Mindenkinek, aki most arra gondol, hogy "jó-jó, de hát kit érdekel Minecraft", érdemes kihangsúlyozni, hogy a történet messze túlnyúlik a konkrét eset keretein. Jól példázza sajnos azt a jellegzetes régi és rossz beidegződést, ahol a hiba bejelentője "ellenség", a legjobb stratégia pedig hallgatni, halogatni és semmit sem csinálni.
Ehhez elég feleleveníteni a 2008-as úgynevezett szőnyegbombázós esetet, ahol egy Safari böngészőt érintő hibát, amit a felfedezője, Nitesh Dhanjani kritikusnak tartott, ám az Apple nem értett ezzel egyet és nem is tartotta sürgősnek javítófolt kiadását. A hiba szerintük nem volt jelentős, és éppen csak azt nem mondták, hogy addig is böngésszünk kizárólag megbízható forrásból származó weblapokat.
A sebezhetőség azonban mégis komolyabb volt a vártnál, és miután már az IDG News Service munkatársai is demonstrálták a hibát, melynek során először fel kellett keresni a Safari böngészővel egy rosszindulatú kódot tartalmazó weboldalt, ami után képesek voltak az áldozat számítógépén lefuttatni a Windows Calculator programot, végül megtört a jég és mégis lett hibajavítás.
Visszatérve a mostani esetre, Askart egyébként a jószándék vezette, egyszerűen csak nem szerette volna, hogy az MC szervereket tömegesen be lehessen dönteni az általa felfedezett hiba révén. A 2014-ben 2.5 millárd dollárért felvásárolt Minecraft új tulajdonosa immár a Microsoft, így még ha a korábbi Mojang nem is reagált megfelelően a sebezhetőség első bejelentéseire, azért tőlük már mint hatalmas és óriási tapasztalatokkal rendelkező nemzetközi multicégtől talán más és gyorsabb hozzáállásra számíthatott.
A Microsoftnál nem kívánták kommentálni az esetet. Emlékezetes, hogy idén januárban már szerepeltek egyszer a figyelem homlokterében, akkor ugyanis a Minecraft játékhoz tartozó hosszú, 1800 e-mailcímet és a hozzátartozó jelszót szöveges formában tartalmazó lista bukkant fel valahogyan a Pastebin weboldalon.
