Deník
VYBRAT REGION
Zavřít mapu

Ochrana Ubisoftu má nebezpečnou bezpečnostní díru

Máte na PC nainstalovanou nějakou hru od Ubisoftu jako Assassin's Creed sérii, Splinter Cell: Conviction, Ghost Recon: Future Soldier nebo HAWX 2? A nainstalovali jste si spolu s UPlay, které je povinné, aby bylo možné hru na PC spustit, také UPlay plug-in do prohlížeče?

1.8.2012
SDÍLEJ:

Logo služby UPlay.Foto: archiv Eurogamer.cz

Pokud ano, může se kdokoli dostat přes skript na webových stránkách k vašim důvěrným datům na počítači. Náhodou to zjistil programátor Tavis Ormandy, když si nainstaloval Assassin's Creed: Revelation. Dokonce ukázal, jak exploit funguje.

Napsal kód, který stačí aby byl součástí webové stránky, kam přes prohlížeč s plug-inem přijdete a tento kód může bez vašeho přičinění spustit cokoli na vašem počítači - jako v případě tohoto kódu kalkulačku ve WIndows.

V této podobě to vypadá jako legrace, ale je to opravdu vážná bezpečnostní chyba. Pokud byste se s prohlížečem a UPlay pluginem dostali na nějaké stránky, které chybu pluginu využijí, mohou se vám klidně do počítače dostat různé viry, keyloggery zaznamenávající, co píšete nebo se spustit skript, který vymaže celý obsah vašeho počítače.

Ubisoft se zatím k problému odmítá vyjádřit, ale všichni doporučují raději plug-in v prohlížeči deaktivovat, než vydá Ubisoft update opravující tuto závažnou bezpečnostní díru v jejich DRM ochraně.

Zde je seznam her, které spolu s UPlay instalují také plugin do prohlížeče:

Assassin's Creed II
Assassin's Creed: Brotherhood
Assassin's Creed Revelations
Beowulf: The Game
Call of Juarez: The Cartel
Driver: San Francisco
Heroes of Might and Magic VI
Just Dance 3
Prince of Persia: The Forgotten Sands
Pure Football
R.U.S.E.
Shaun White Skateboarding
Silent Hunter 5: Battle of the Atlantic
The Settlers 7: Paths to a Kingdom
Tom Clancy's H.A.W.X. 2
Tom Clancy's Ghost Recon: Future Soldier
Tom Clancy's Splinter Cell: Conviction
Your Shape: Fitness Evolved

Herní zpravodajství pro vás připravuje Eurogamer.cz.

Autor: Redakce

1.8.2012 VSTUP DO DISKUSE
SDÍLEJ:

DOPORUČENÉ ČLÁNKY

Donald Trump, silueta
3 22

Transsexuály v armádě nechci, nařizuje Trump

Zleva Michal Urbánek, Kamil Jirounek, Radomír Kučera a Peter Kmeť
10

Jde o pokus o násilné převzetí mojí firmy, tvrdí zakladatel Oleo Chemical

Mořský gigant přistál u Austrálie. Největší loď světa měří skoro 500 metrů

/VIDEO/ Největší plavidlo světa, plovoucí stanice společnosti Shell na těžbu a zkapalňování zemního plynu, dorazilo z doků v Jižní Koreji k břehům Austrálie. Po prvním vyplutí na moře zakotvilo na místě, kde bude postupně uvedeno do provozu. Posádka má speciální námořní školení pro navigaci letadel.

Vlastní nahé tělo je noční můrou pro většinu žen, ukázal průzkum

/ANKETA/ Za své tělo se stydí celkem 68 procent žen, přičemž nadpoloviční většina pak trpí komplexy. Naopak muži jsou se sebou vcelku spokojeni. Pocit studu trápí pouze 37 procent z nich a komplexy trpí pak necelá čtvrtina. Otevřené rozhovory ohledně nahoty však většinou ani jednomu pohlaví problém nedělají.

Škoda začala vyrábět nový Karoq. První zákazníci se vozů dočkají v říjnu

V kvasinském závodě české automobilky Škoda dnes z výrobní linky sjel první produkční exemplář nového modelu Karoq. Zákazníkům budou první kusy kompaktního SUV dodány v říjnu.

AKTUALIZOVÁNO

Varšava dostala měsíc na úpravu justiční reformy. Jinak hrozí sankce

Polská vláda má měsíc na to, aby sladila svou justiční reformu s právem EU. Místopředseda Evropské komise Frans Timmermans dnes uvedl, že jinak zemi hrozí zahájení procedury, jež může vést k odejmutí hlasovacích práv Varšavy.

Copyright © VLTAVA LABE MEDIA a.s., 2005 - 2017, všechna práva vyhrazena.
Používáme informační servis ČTK. Kontakt na redakci.
Publikování nebo šíření obsahu Denik.cz je bez písemného souhlasu
VLTAVA LABE MEDIA a.s., zakázáno.
Marketingové podmínky. Cookies. Zrušit oznámení