Stort sikkerhedshul i Uplay

Kan give fremmede adgang til din PC
Tekst: Rasmus Lund-Hansen
Publiceret 2012-07-30

Ubisofts Uplay-tjeneste, der primært fungerer som kopibeskyttelse for deres PC-spil, er tilsyneladende ramt af et alvorligt sikkerhedshul, der kan give hackere fuld adgang til maskiner med Uplay installeret.

Sikkerhedshullet blev i første omgang fundet af Travis Ormandy fra Google, og senere har blandt andet Rock, Paper, Shotgun ved egne tests bekræftet, at hullet findes.

Det er Uplays browser-plugin, der tilsyneladende er kilde til sikkerhedshullet. Besøger man en webside, der indeholder ondsindet kode, er det muligt for websiden at sende instruktioner til brugerens computer, såsom at åbne bestemte programmer, filer, med videre. Som demonstration har Rock, Paper, Shotgun lavet en testside, der starter Windows' indbyggede regnemaskine op, hvis man åbner den på en maskine med Uplay installeret.

Ifølge VG247 er disse spil potentielt i risikogruppen:

Assassin's Creed II
Assassin's Creed: Brotherhood
Assassin's Creed: Project Legacy
Assassin's Creed Revelations
Assassin's Creed III
Beowulf: The Game
Call of Juarez: The Cartel
Driver: San Francisco
Heroes of Might and Magic VI
Prince of Persia: The Forgotten Sands
Pure Football
R.U.S.E.
Shaun White Skateboarding
Silent Hunter 5: Battle of the Atlantic
The Settlers 7: Paths to a Kingdom
Tom Clancy's H.A.W.X. 2
Tom Clancy's Ghost Recon: Future Soldier
Splinter Cell: Conviction

Ubisoft har ikke kommenteret sagen endnu.

Læs mere og se screenshots på Gamereactor.dk

Tilbage