Deník
VYBRAT REGION
Zavřít mapu

Ochrana Ubisoftu má nebezpečnou bezpečnostní díru

Máte na PC nainstalovanou nějakou hru od Ubisoftu jako Assassin's Creed sérii, Splinter Cell: Conviction, Ghost Recon: Future Soldier nebo HAWX 2? A nainstalovali jste si spolu s UPlay, které je povinné, aby bylo možné hru na PC spustit, také UPlay plug-in do prohlížeče?

1.8.2012
SDÍLEJ:

Logo služby UPlay.Foto: archiv Eurogamer.cz

Pokud ano, může se kdokoli dostat přes skript na webových stránkách k vašim důvěrným datům na počítači. Náhodou to zjistil programátor Tavis Ormandy, když si nainstaloval Assassin's Creed: Revelation. Dokonce ukázal, jak exploit funguje.

Napsal kód, který stačí aby byl součástí webové stránky, kam přes prohlížeč s plug-inem přijdete a tento kód může bez vašeho přičinění spustit cokoli na vašem počítači - jako v případě tohoto kódu kalkulačku ve WIndows.

V této podobě to vypadá jako legrace, ale je to opravdu vážná bezpečnostní chyba. Pokud byste se s prohlížečem a UPlay pluginem dostali na nějaké stránky, které chybu pluginu využijí, mohou se vám klidně do počítače dostat různé viry, keyloggery zaznamenávající, co píšete nebo se spustit skript, který vymaže celý obsah vašeho počítače.

Ubisoft se zatím k problému odmítá vyjádřit, ale všichni doporučují raději plug-in v prohlížeči deaktivovat, než vydá Ubisoft update opravující tuto závažnou bezpečnostní díru v jejich DRM ochraně.

Zde je seznam her, které spolu s UPlay instalují také plugin do prohlížeče:

Assassin's Creed II
Assassin's Creed: Brotherhood
Assassin's Creed Revelations
Beowulf: The Game
Call of Juarez: The Cartel
Driver: San Francisco
Heroes of Might and Magic VI
Just Dance 3
Prince of Persia: The Forgotten Sands
Pure Football
R.U.S.E.
Shaun White Skateboarding
Silent Hunter 5: Battle of the Atlantic
The Settlers 7: Paths to a Kingdom
Tom Clancy's H.A.W.X. 2
Tom Clancy's Ghost Recon: Future Soldier
Tom Clancy's Splinter Cell: Conviction
Your Shape: Fitness Evolved

Herní zpravodajství pro vás připravuje Eurogamer.cz.

Autor: Redakce

1.8.2012 VSTUP DO DISKUSE
SDÍLEJ:

DOPORUČENÉ ČLÁNKY

Podzim. Ilustrační foto.
4

Z následujících čtyř týdnů bude nejchladnější ten od 9. října

Ilustrační foto.
AKTUALIZOVÁNO
10

Ukázka síly: Nad Koreou proletěly americké bombardéry a stíhačky

VÍME PRVNÍ / AKTUALIZOVÁNO

Střelba ve vlaku do Adamova: Spolucestující zabil známého, trať hodiny stála

/FOTOGALERIE/ Kolaps cestujícího a zastavení vlaku. Houfy policistů, výslechy svědků. Tak vypadala jízda pátečního vlaku z Brna do Adamova, který se na cestu vydal po desáté večerní. Jeho jízda skončila v Bílovicích nad Svitavou nedaleko za Brnem. Kolabující cestující byl totiž zastřelen.

AKTUALIZOVÁNO

Parašutista na Dnu armády dopadl mezi diváky. Jsou tři zranění

/FOTOGALERIE/ Při závěrečném seskoku osmi parašutistů na Dnu armády na pražské Letné se jeden z nich netrefil do určeného prostoru a dopadl mezi diváky. Zranění byli tři lidé, vedle parašutisty ještě jedna z divaček a dítě. Šestatřicetiletý výsadkář skončil v Ústřední vojenské nemocnici Praha, žena byla převezena do Motola. Zranění nejsou vážná, řekla mluvčí pražské záchranné služby Jana Poštová.

Španělská vláda opět zasahuje. Převzala kontrolu nad katalánskou policií

Španělské úřady se rozhodly zasáhnout i do vedení nad katalánskou policií. Jednají tak ve snaze překazit referendum o nezávislosti, který vláda považuje za nelegální. V době očekávaného konání bude tedy muset katalánská policie poslouchat příkazy z Madridu. V sobotu o tom rozhodlo ministerstvo vnitra.

Muž podle policie vylákal z žen 2,5 milionu, hrozí mu osm let vězení

/VIDEO/ Pražští kriminalisté vyšetřují jedenatřicetiletého muže, který podle nich podvodně vylákal z žen téměř 2,5 milionu korun. Seznamoval se s nimi na internetu. Policisté zatím evidují deset poškozených a hledají případné další oběti. Muži, který je od září ve vazbě, hrozí až osm let vězení. Na webu tom dnes informoval mluvčí pražské policie Jan Daněk.

Copyright © VLTAVA LABE MEDIA a.s., 2005 - 2017, všechna práva vyhrazena.
Používáme informační servis ČTK. Kontakt na redakci.
Publikování nebo šíření obsahu Denik.cz je bez písemného souhlasu
VLTAVA LABE MEDIA a.s., zakázáno.
Marketingové podmínky. Cookies. Zrušit oznámení