31.07.2012 klo 11.53 | Teksti: Mikko Heinonen | Luettu: 5832 kertaa
Ubisoft lähetti kiireellisen tiedotteen koskien asiaa, jonka uutisoimme jo eilen, eli Uplay-DRM:n tietoturva-aukkoa. Jos omistat Uplayta käyttäviä pelejä, sulje kaikki käyttämäsi selaimet ja käynnistä sitten Uplay, jolloin päivitys asennetaan selaimiin automaattisesti. Voit ladata päivitetyn Uplay-ohjelman osoitteesta Uplay.com.
Alkuperäinen uutinen:
Tietoturvapiireissä on tänä aamuna kohistu siitä, että Ubisoftin Windows-pelien DRM:ssä (Uplay) on ilmeisesti melkoinen turvallisuusaukko. Full Disclosure -listan mukaan selaimeen asennettava lisäosa antaa verkkosivustoille erittäin laajoja oikeuksia tehdä käyttäjän tietokoneella asioita - eli siis käynnistää miltei mitä tahansa koneella olevaa koodia. Esimerkissä sillä käynnistetään Windowsin Laskin.
Ainakin oma tietoturvaeksperttimme Mikko Hyppönen on twiitannut asiasta, mutta toistaiseksi kommentoi lähinnä julkistusta melko vastuuttomaksi. Seuraamme asiaa.
Päivitys: Ubisoft on ilmeisesti nyt tukkinut aukon päivityksellä.