Backdoor de Login

O "Backdoor" de Login (aspas porque tecnicamente não é um backdoor mas é assim que a comunidade chama esse evento) foi um evento da Era Sombria que aconteceu por causa uma falha no plugin de autenticação e resultou em itens ilegais e várias contas nukadas (inventário e e-chests destruídos).

Esse evento foi notável por ser a única oportunidade de obter illegals da história do SCFA pós-reset (se contarmos com o SCFA pré-reset, também há o Backdoor Original e A Pegadinha Criativa).

## Histórico de plugins de login

O plugin de login até então usado no SCFA sempre teve bugs. No dia 19/01/21, o login quebrou e SoicBR decidiu criar o próprio plugin de login para se livrar dos vários problemas que o antigo tinha.

## A falha

SoicBR ativou a whitelist (opção que permite somente jogadores permitidos entrarem no servidor) e foi programar o novo plugin. Mesmo assim, como o servidor estava no modo offline (que permite que contas não autenticadas joguem no servidor), alguém poderia entrar com o nome dele no server, já que ele era um dos jogadores permitidos.

Ele percebeu que alguém entrou na conta dele mas não ligou para isso porque ele não tinha itens importantes na conta dele e o servidor tinha Anti-OP (plugin que desativa o /op). Mas ele se esqueceu que dava pra entrar no criativo e usar comandos mesmo assim. E também, ele havia removido o Anti-OP por algum motivo, antes disso, e esquecido de pôr de volta.

Logo depois, Soic percebeu o quão burro foi e passou a ser mais cuidadoso para que nunca mais aconteça algo dessa natureza. Entretanto, já era tarde demais, o "Backdoor" já havia acontecido, não havia mais volta.

## O "Backdoor"

Gujibra (com ajuda do louter\_\_) entrou no servidor com o nick de CelenusBR (antigo nick do Soic) e deu OP para algumas pessoas. Isso permitiu que diversos itens ilegais, como cabeça de jogadores e bedrock, fossem gerados.

Além disso, com os privilégios de operador, era possível adicionar mais jogadores na whitelist e (por causa de que não havia nenhum plugin de autenticação) entrar na conta de jogadores aleatórios. Esses jogadores tiveram suas contas nukadas e alguns deles perderam suas bases.

### Lista de contas afetadas

Esses são os jogadores afetados. "Afetado" significa que alguém entrou na conta dele durante o "Backdoor" (isso inclui os "hackers"). Enquanto isso, "Confirmadamente afetado" significa que aquele jogador foi confirmado como uma vítima e perdeu itens e/ou foi griefado.

#### Contas afetadas

* MarcosGamer1\_HD;
* Kaiollio*o;*
* *CelenusBR;*
* *muskakk;*
* *jorgelegalkk;*
* *gujibra;*
* *maizenaBiscoito;*
* *louter\_\_;*
* *Yon;*
* Maizenaaa;
* Purp\_fr0ggy;
* Felipe*ESPARTANO;*
* *Pakeni;*
* Christofuzz.

#### Contas CONFIRMADAMENTE afetadas

* Kaiollio\_o;
* CelenusBR;
* Purp\_fr0ggy;
* Christofuzz;
* Felipe\_ESPARTANO;
* Yon.

Nota: talvez tenham outras que foram afetadas, mas não dá para saber com certeza.

## Conversas no Discord

Mensagens de Soic, Maizena e Gujibra no Chat Geral do Servidor do Discord contendo o momento em que Soic entendeu o que estava acontecendo:

> gujibra — 19/01/2021 > vc esqueceu de tirar o op
>
>

> SoicMobile — 19/01/2021 > Mas tem antiop
>
>

> Maizena — 19/01/2021 > n tem n
>
>

> [...]
>
>

> gujibra — 19/01/2021 > oq vc vai fazer celenus
>
>

> gujibra — 19/01/2021 > tem q tirar op manualmente
>
>

> [...]
>
>

> gujibra — 19/01/2021 > n tem como desnukar conta
>
>

> SoicMobile — 19/01/2021 > Eu nn ligo
>
>

> gujibra — 19/01/2021 > eu n falei de vc
>
>

> SoicMobile — 19/01/2021 > Holy shit
>
>

> gujibra — 19/01/2021 > foi de players
>
>

## Resolução

Soic fez uma votação no canal #surveys do Discord para decidir se daria rollback (carregar um backup antigo, de quando isso não havia acontecido ainda) e a maioria dos players votou não ao rollback. Fazendo com que vários jogadores sofram com as consequências desse evento.

Embora os itens ilegais não tenham sido tecnicamente removidos, eles não são mais úteis (com exceções de bunkers de bedrock existentes e portais do fim completos). Isso porque foram colocados plugins contra ilegais que os deletam sempre que alguém interage com eles (como no momento de abrir uma shulker cheia de 32ks) ou na hora de colocar uma bedrock. Há exceções para isso, como cabeças de jogadores, itens que ainda funcionam normalmente.

## Consequências visíveis hoje em dia

Mesmo que a maioria dos jogadores tenham parado de jogar e os que restaram já se recuperaram dos danos, ainda é possível observar consequências desse evento hoje em dia. Elas podem ser observadas na forma de construções com bedrock e portais do fim, principalmente no spawn, e illegals que alguns jogadores ainda têm. Antigamente, alguns players tinham 32ks, mas elas foram patcheadas.

## Fontes

* Mensagens do Discord;
* logs de chat públicos do Discord;
* relatos de SoicBR;
* conversa de 5inco com SoicBR.

Todo o texto aqui é de domínio público (mais especificamente, está disponível sobre a licença Creative Commons 0), exceto se especificado no topo de uma página. Isso significa que você pode compartilhar, repostar e utilizar o texto daqui livremente. As imagens podem conter direitos autorais, mas estão aqui apenas para fins documentacionais.