Ubisoft dicht lek in uPlay
Ubisoft heeft het lek gedicht in uPlay, de drm-applicatie die de Franse uitgever meelevert met zijn pc-games. Hackers konden met het programma vrij eenvoudig de controle overnemen over een computer waarop uPlay geïnstalleerd was.
Ubisoft heeft tegenover website GamesIndustry bevestigd dat het een patch heeft vrijgegeven voor de uPlay-applicatie. De Franse uitgever raadt spelers aan om de software zo snel mogelijk te vervangen, met alle browsers gesloten. Het sluiten van openstaande browsers is nodig omdat de patch een gat dicht in de browser plug-in, die het mogelijk maakt om een Ubisoft-game via een link op te starten.
Eerder deze week werd via mailinglist Full Disclosure gemeld dat het via de plug-in ook mogelijk was om via een aangepaste link willekeurige code te starten op een Windows-systeem. Hierdoor kon het achterdeurtje in de Uplay-drm door kwaadwillenden eenvoudig misbruikt worden, bijvoorbeeld om malware te installeren of om een gebruiker ongemerkt naar een dubieuze website te sturen.
Ubisoft meldde tegenover GamesIndustry nog dat het 'beveiliging zeer serieus neemt en alle meldingen van kwetsbaarheden in onze software zal blijven volgen en snel actie zal ondernemen om problemen op te lossen'.
Reacties (20)
Maar wel snelle service moet ik zeggen.
Sorry, maar daar geloof ik dus niks van. Als je de veiligheid van je gebruikers serieus neemt dan installeer je dus geen browser plug-in die domweg opdrachten van willekeurige websites accepteert. Dan heb je zo weinig aandacht aan de beveiliging van je gebruikers gegeven dat de claim totaal niet meer geloofwaardig is.Ubisoft meldde tegenover GamesIndustry nog dat het 'beveiliging zeer serieus neemt
Het geeft ook te denken over de staat van de rest van de software. Als dit al ongemerkt kan gebeuren dan moet je je serieus afvragen wat voor blunders zitten er nog meer in zitten.
Misschien bedoelen ze dat ze hun eigen DRM beveiliging zeer serieus nemen. ?
Nog sterker: als je de veiligheid van gebruikers serieus neemt, installeer je geen browser plugins of Windows services die constant aan staan of aan te roepen zijn. Het blijft te belachelijk voor woorden dat dit soort programma's nodig geacht worden voor het spelen van een computerspelletje.[...]
Sorry, maar daar geloof ik dus niks van. Als je de veiligheid van je gebruikers serieus neemt dan installeer je dus geen browser plug-in die domweg opdrachten van willekeurige websites accepteert.
De oplossing van Ubisoft is nu dat de plugin alleen nog maar gebruikt kan worden om UPlay te starten. Ik heb echter geen idee of die software misschien nog vreemde exploits bevat...
De beste oplossing is om de plugin in je browser uit te schakelen. Ik was erg verbaasd dat UPlay sowieso (zonder het te melden) een plugin had geïnstalleerd. Da's functionaliteit waar ik niet op zit te wachten (maar dat geldt ook voor UPlay zelf ...)
[Reactie gewijzigd door Cameleon73 op dinsdag 31 juli 2012 12:37]
GRFS Ports:
TCP: 80, 1001, 1002, 2346
UDP:10007, 15765, 24340, 24360
Uplay Launcher:
TCP: 80, 443, 13000, 13005, 13200
De enige mogelijkheid om dat op te lossen is met portforwarding en daarom moet je dus op je router aan het klussen. Een andere optie is om al het verkeer via een intermediair laten verlopen die niet achter een NAT ligt.
Ook als je contact maakt met een server die niet achter een NAT ligt en die server wil zelf nieuwe verbindingen naar jouw PC maken gaat dat niet lukken omdat jouw NAT router dat niet zal doorlaten.
Nu bekend is dat ze dit doen, bieden ze niet hun excuses aan en fixen ze het zo snel mogelijk. Nee, ze laten de plug-in gewoon zitten en dichten alleen het gapende beveiligingsgat wat erin zat (je moest slechts je commandline opdracht base64 'encoderen')
C:\Program Files\Ubisoft\Ubisoft Game Launcher\
bestand <npuplaypc.dll> verwijderen/hernoemen en (trompetgeschal) het is weg tot de volgende update..
Edit: 2x versie vlak na elkaar..
[Reactie gewijzigd door Janbraam op dinsdag 31 juli 2012 14:58]
Op dit item kan niet meer gereageerd worden.
Populair: Android Tablets Samsung Websites en communities Mobiele telefoons Google Microsoft Sony Games Politiek en recht
© 1998 - 2013 Tweakers.net B.V. Contact Over Tweakers Jouw privacy Algemene voorwaarden Cookies
Tweakers wordt uitgegeven door De Persgroep en wordt gehost door True
