Bereits gestern wurde Ubisoft auf eine Sicherheitslücke aufmerksam gemacht, die bei vielen Usern für einige Magenschmerzen gesorgt hat. Tavis Ormandy, Information Security Engineer bei Google, installierte 'Assassins Creed: Revelations' auf seinem PC und merkte, dass Ubisofts Uplay mit einem Browser Plug-In arbeitet, welches jeder Website Zugriff auf euren PC liefert. Rein theoretisch wäre es sogar möglich gewesen die Kontrolle über den PC zu übernehmen und Programme zu starten oder andere Dinge zu treiben.
Inzwischen hat Ubisoft aber auf diese Probleme reagiert und einen Patch veröffentlicht, der das Problem aus der Welt schaffen soll. Eigentlich sollte es über das Plugin möglich sein Spiele aus dem Browser zu starten. Eine Sicherheitslücke im Code sorgte aber dafür, dass auch andere Programme über den Browser gestartet werden konnten. Es wird empfohlen, die Uplay PC-Anwendung ohne einen geöffneten Browser zu updaten, um ein korrektes Aktualisieren des Plugins zu gewährleisten. Eine geupdatete Version des Uplay-Installers lässt sich ebenfalls auf uplay.com herunterladen.










geschrieben am 31.07.2012 um 19:53
AdaWong08
Leeroy Jenkins
Ubisoft - Uplay-Sicherheitslücke geschlossen
find ich gut, dass leute aufmerksam machen. nicht so wie naja mach ichs halt nicht mehr haben die anderen pech gehabt
geschrieben am 31.07.2012 um 15:00
DanteAlexDMC84
Spam-Lehrling
Ubisoft - Uplay-Sicherheitslücke geschlossen
Ein glück ist bei mir alles gut gelaufen. Puuuh.
Noch nicht Mitglied? Anmelden!