[UWAGA] Czy program ubisoftu jest zawirusowany ?

[JokerMr]

Siemka dziś siedziałem na facebooku i znalazłem taki artykuł :

 

 

 

Grasz w któreś z gier Ubisoftu? To masz problem?. Kontrolę nad komputerem na którym zainstalowałeś tę grę może przejąć dowolna strona internetowa.

 

Uplay ? czy to rootkit od Ubisoftu?

Uplay to oprogramowanie wykorzystywane przez Ubisoft do weryfikacji, czy gra jest legalna (oprócz tego oferuje klika bajerów, takich jak multiplayer). Niestety, Tavis Ormandy (pracujący dla Google) właśnie odkrył, że oprogramowanie zawiera bardzo poważny błąd?

 

 

Ubisoft Uplay

Tavisa zaniepokoiło to, że podczas instalacji gry Assassin?s Creed, na jego komputerze zainstalował się plug-in do przeglądarki, który pozwala każdej stronie na dostęp do komputera. Efekt: każdy może przejąć kontrolę nad komputerem gracza (wykonać na nim dowolne polecenie). Jako przykład złośliwego kodu, Tavis pokazał jak odpalić kalkulator:

 

 

x = document.createElement('OBJECT');

x.type = "application/x-uplaypc";

document.body.appendChild(x);

x.open("-orbit_product_id 1 -orbit_exe_path

QzpcV0lORE9XU1xTWVNURU0zMlxDQUxDLkVYRQ== -uplay_steam_mode -uplay_dev_mode

-uplay_dev_mode_auto_play")

 

$ printf "C:\\WINDOWS\\SYSTEM32\\CALC.EXE" | base64

QzpcV0lORE9XU1xTWVNURU0zMlxDQUxDLkVYRQ==

 

(Jeśli chcesz sprawdzić, czy odpali Ci się kalkulator: kliknij tutaj)

 

Trwają zażarte dyskusje, jak zakategoryzować tego buga? Backdoor? Rootkit? Błąd zapewnia osobom z zewnątrz kontrolę nad komputerem bez zgody i wiedzy właściciela (przypomina więc działaniem backdoora ? ale czy został umieszczony celowo? Raczej był to wypadek przypracy). Czy można zatem tego przeglądarkowego plugina nazwać rootkitem? Aż tak bardzo chyba nie ukrywa swojej obecności przed użytkownikiem?

 

Gry Ubisoftu

Według Wikipedii, takie tytuły wypuścił Ubisoft ? mamy nadzieję, że nie macie zainstalowanego żadnego z nich:

 

Assassin?s Creed II

Assassin?s Creed: Brotherhood

Assassin?s Creed: Project Legacy

Assassin?s Creed Revelations

Assassin?s Creed III

Beowulf: The Game

Brothers in Arms: Furious 4

Call of Juarez: The Cartel

Driver: San Francisco

Heroes of Might and Magic VI

Just Dance 3

Prince of Persia: The Forgotten Sands

Pure Football

R.U.S.E.

Shaun White Skateboarding

Silent Hunter 5: Battle of the Atlantic

The Settlers 7: Paths to a Kingdom

Tom Clancy?s H.A.W.X. 2

Tom Clancy?s Ghost Recon: Future Soldier

Tom Clancy?s Splinter Cell: Conviction

Your Shape: Fitness Evolved

PS. Ktoś jeszcze pamięta wpadkę Sony z rootkitem (także do DRM) na każdej ich płycie CD Audio?

 

 

Ze strony : http://niebezpiecznik.pl/post/ubisoft-uplay-drm-to-rootkit-jesli-go-macie-kazda-strona-moze-przejac-wasz-komputer/

 

 

 

Pozostawiam do was Prawda czy Fałsz ? ?

[JokerMr]

@ref

[kocisz]

Falsz, mam zainstalowana kazda czesc heroesow i assasin creeda i nie widze zadnych problemow z moim komputerem.

[Epean]

Prawda ;D Uplay w czasie instalacji instaluje także wtyczki do przeglądarki przez co ktoś może przejąć kontrolę nad Twoim kompem. Nie musi to być każdy, ale dajmy na to siedzi sobie taki Tomek na komputerze gra, gra i nagle idzie się napić, wraca a tu nagle system poszedł się jebać ;D To tylko taki przykład. Należy wyłączyć te wtyczki lub całkowicie je usunąć. Oczywiście Ubisoft wydał już patch, ale nadal mogą być ataki

[JokerMr]

@up czy mógłbyś podać nazwy wtyczek ?

[djszwab]

Teraz już Fałsz wprowadzili aktualizacje i wirusa już nie ma.

[Inorist™]

zdaje ci sie :>

[Cripzore]

Hah!Zgodzę się, czytałem o tym na CD-Action i tak - Uplay wgrywał pliki dzięki któremu można było przejąc władze na PC, lecz przy pomocy aktualizacji naprawili to - Aktualnie to jest fałsz lecz do nie dawna jeszcze było prawdą

[Bianka]

Dlatego trzeba grać na xboxie360

[JokerMr]

@up już to podobno usuneli xbox też dobra sprawa ale gry na PC tańśze