Skip to main content
Gamereactor Uutiset
Uutiset

Uplay avaa koneesi vaaroille?

Googlen insinööri sanoo kyllä
Mika Sorvari 30 heinäkuun 2012

Googlen tietoturvainsinööri Tavis Ormandy raportoi Geekissä, että Ubisoftin käyttämä Uplay-ohjelmisto voi vaarantaa tietokoneen turvallisuuden.

Ormandyn mukaan Uplay avaa teoreettisesti PC-koneen sisällön ulkopuolisille tahoille ja sallii näiden käynnistää ohjelmia etäyhteydellä käyttäjän vieraillessa määrätyllä verkkosivulla.

Uplay sisältyy muun muassa seuraaviin Ubisoftin peleihin:

* Assassin's Creed II
* Assassin's Creed: Brotherhood
* Assassin's Creed: Project Legacy
* Assassin's Creed: Revelations
* Beowulf: The Game
* Call of Juarez: The Cartel
* Driver: San Francisco
* Heroes of Might and Magic VI
* Prince of Persia: The Forgotten Sands
* R.U.S.E.
* Shaun White Skateboarding
* Silent Hunter 5: Battle of the Atlantic
* The Settlers 7: Paths to a Kingdom
* Tom Clancy's H.A.W.X. 2
* Tom Clancy's Ghost Recon: Future Soldier
* Tom Clancy's Splinter Cell: Conviction

Ongelman voi onneksi helposti kiertää. Tietoturvariski liittyy Uplayn salaa asentamaan selainlaajennukseen, jonka poistamalla käyttäjän pitäisi olla turvassa.

Selainlaajennus on tarkoitettu omien pelien käynnistämiseen Uplayn sivuilta, mutta ilmeisesti sen kautta voi käynnistää paljon muutakin.

Kyseessä on mahdollisesti vakava tietoturvaongelma, jonka muun muassa RPS on onnistuneesti todistanut kokeillaan.

Ubisoft ei ole vielä kommentoinut suunnitteluvirhettä.

Koko profiili 9 376 julkaistua artikkelia
Miksi luottaa Gamereactoriin
23 Julkaisua Jokaisella oma toimitus ja omat arvosanat.
1998 Julkaissut vuodesta Riippumattomassa omistuksessa koko ajan.
100% Omakohtaista Kirjoitettu pelin parissa vietetystä ajasta, ei koskaan lehdistömateriaalista.
1–10 Verkoston arvosana Jokaisen julkaisun arvosana, keskiarvona ja näkyvissä.