Login

Ubisoft: Uplay-Plugin mit Sicherheitslücke (Update)

Autor:

Update: Ubisoft hat mittlerweile mitgeteilt, dass die Sicherheitslücke mit einem Patch behoben werden kann: "Wir haben einen Pflicht-Patch entwickelt, der sich dem heute Vormittag zur Kenntnis genommenen Fehler im Browser-Plugin der Uplay-PC-Software widmet", so Ubisoft. "Wir empfehlen allen Usern, die Uplay-PC-Software mit geschlossenem Browser zu aktualisieren."

"Eine aktualisierte Version des Uplay-PC-Installers ist zudem auf Uplay.com verfügbar. Ubisoft nimmt Sicherheitsfragen sehr ernst. Und wir werden weiterhin alle Berichte über Schwachstellen in unserer Software verfolgen und zügig handeln, um diese Probleme zu beheben."

Ursprüngliche Meldung: Ubisofts Kopierschutz Uplay sorgt in diesen Stunden einmal mehr für Schlagzeilen. Nachdem das System in den letzten Monaten regelmäßig ausfiel und in diesen Zeiträumen den Zugang zu bezahlten Spielen verhinderte oder zumindest einschränkte, heißt es heute, dass die Uplay-Software ein Plugin mit sich bringt, das ein erhebliches Sicherheitsrisiko darstellt.

Den nötigen Hinweis lieferte Tavis Ormandy, Information Security Engineer bei Google, der bei der Installation von "Assassins Creed Revelation" feststellte, dass der Kopierschutz ein Browser-Plugin mitinstallierte, das externen Webseiten offenbar Adminrechte einräumt. Das heißt, Hacker können mithilfe einer manipulierten Webseite Schadcode auf den Rechnern der Nutzer ausführen.

Erste Gerüchte, in denen von einem Rootkit die Rede war, wurden zwischenzeitlich widerlegt. So Rik Ferguson, Direktor der Sicherheitsfirma Trend Micro,  zu verstehen, dass es sich lediglich um eine schlampige Programmierung handele. Die Möglichkeit eines absichtlich versteckten Schadprogrammes könne ausgeschlossen werden, da das Browser-Plugin offen einsehbar und deaktivierbar sei.

Wie die Jungs von Rock Paper Shotgun schreiben, wurde die Sicherheitslücke bisher in mehr als zwanzig Spielen entdeckt. Folgende Titel sorgen demnach für die Installation des Plugins:

  • Assassin’s Creed II
  • Assassin’s Creed: Brotherhood
  • Assassin’s Creed: Project Legacy
  • Assassin’s Creed Revelations
  • Assassin’s Creed III
  • Beowulf: The Game
  • Brothers in Arms: Furious 4
  • Call of Juarez: The Cartel
  • Driver: San Francisco
  • Heroes of Might and Magic VI
  • Just Dance 3
  • Prince of Persia: The Forgotten Sands
  • Pure Football
  • R.U.S.E.
  • Shaun White Skateboarding
  • Silent Hunter 5: Battle of the Atlantic
  • The Settlers 7: Paths to a Kingdom
  • Tom Clancy’s H.A.W.X. 2
  • Tom Clancy’s Ghost Recon: Future Soldier
  • Tom Clancy’s Splinter Cell: Conviction
  • Your Shape: Fitness Evolved

Auch interessant

0   Kommentare  

Zum Thema

  • Ubisoft: Umsatz im ersten Quartal um 88 Prozent gesteigert – The Division 2 stellt intern einen neuen Beta-Rekord auf

    vor 2 Stunden - Wie Ubisoft im aktuellen Geschäftsbericht bestätigte, wurde der Umsatz im ersten Quartal des laufenden Geschäftsjahres gesteigert. Zudem wurden neue Zahlen ...
  • Ubisoft: Spricht über die Idee von endlosen Spielen

    vor 2 Wochen - Der Boss ist tot, das Land befreit und das Spiel ist zu Ende. Ubisoft möchte sich von derartigen Spielerfahrungen entfernen. In einem aktuellen Interview spric...
  • Ubisoft: Hofft auf bis zu 5 Milliarden Spieler per Streaming

    vor 3 Wochen - Der Ubisoft-CEO Yves Guillemot liebäugelt mit dem Streamen von Spielen. Laut seiner Einschätzung liegt darin die Zukunft des Gamings. Für Ubisoft würde da...
  • Ubisoft: E3-Pressekonferenz ab 22 Uhr im Live-Stream

    vor 1 Monat - Ubisofts E3-Pressekonferenz im Live-Stream: Der Spielentwickler und Publisher aus Frankreich wird die eigenen Spiele heute Abend ab 22 Uhr vorstellen. Dank eine...
  • Ubisoft: Nach PS5 und Next Xbox wird gestreamt

    vor 1 Monat - Der Ansicht des Ubisoft-CEO Yves Guillemot zufolge wird noch eine weitere Konsolengeneration auf den Markt kommen. Danach werden die Spiele hauptsächlich gestr...