Uplay Launcher ของ Ubisoft ได้รับผลกระทบจากการละเมิดความปลอดภัยครั้งใหญ่

ข้อกังวล DRM ยังคงดำเนินต่อไปสำหรับ Ubisoft มันหายไปหมดแล้วจากข้อความสั้นๆ จาก Tavis Ormandyวิศวกรความปลอดภัยที่ Google ในการเปิดเผยข้อมูลฉบับสมบูรณ์รายชื่อผู้รับจดหมายเชี่ยวชาญด้านความปลอดภัยด้านไอทีแฮกเกอร์ในจิตวิญญาณ T. Ormandy อธิบายว่าเขาซื้อการเปิดเผยของ Assassin's Creedระหว่างช่วงพักร้อนและระหว่างการติดตั้ง เขาได้ดู Uplay Launcher ซึ่งเป็นโปรแกรมที่ Ubisoft มอบให้กับเกมใหม่ทั้งหมด ซึ่งทำหน้าที่เป็นทั้ง DRM และแพลตฟอร์มโซเชียล“ฉันสังเกตเห็นว่าขั้นตอนการติดตั้งทำให้เกิดปลั๊กอินเกี่ยวข้องกับ Uplay Launcher ซึ่งอนุญาตให้เว็บไซต์เข้าถึง [ไปยังเครื่อง]",เขาเขียน

เห็นได้ชัดว่าเมื่อติดตั้ง Uplay บนเครื่องของคุณแล้ว มันจะเป็นเรื่องง่ายสำหรับแฮกเกอร์ที่จะรันโค้ดที่นั่นโดยการสร้างหน้าเว็บที่ "เน่าเสีย" ซึ่งคำสั่งที่เป็นอันตรายจะถูกเปิดใช้งานโดยปลั๊กอินจากยูบิซอฟต์ T. Ormandy ยังเผยแพร่ตัวอย่างโปรแกรมที่ให้คุณใช้ประโยชน์จากข้อบกพร่องนี้และเปิดเครื่องคิดเลข Windows จากเว็บไซต์พร้อมกับข้อความของเขา

มีการแก้ไขอยู่แล้ว

เราติดต่อ Ubisoft เพื่อรับทราบเรื่องนี้ โฆษกของบริษัทโต้แย้งเงื่อนไขดังกล่าว-รูทคิท-ซึ่งกำลังเผยแพร่บนเว็บเกี่ยวกับข้อบกพร่องนี้ ซึ่งถึงแม้จะอ้าปากค้าง แต่ก็ไม่ได้มีคุณสมบัติครบถ้วนทั้งหมด เขายังบอกเราด้วยว่ามีการติดตั้งแพตช์เพื่อป้องกันการใช้ประโยชน์จากข้อบกพร่องนี้โดยแฮกเกอร์

Ubisoft และ DRM เป็นเรื่องยาว ผู้จัดพิมพ์ได้รับความเดือดร้อนจากความโกรธเกรี้ยวของเว็บหลายครั้ง โดยเฉพาะอย่างยิ่งเนื่องจากการจัดการสิทธิ์ดิจิทัลบนพีซีที่เข้มงวดมาก ในปี 2010 ความโกรธก็ก้องกังวานเช่นกันการคุ้มครองของแอสแซสซินส์ครีด 2จำเป็นต้องมีการเชื่อมต่ออินเทอร์เน็ตแบบถาวร... แต่เมื่อพิจารณาถึงความสำเร็จของเกม เซิร์ฟเวอร์การตรวจสอบความถูกต้องก็ยังไม่สามารถรองรับได้ ผลลัพธ์: ลูกค้าหลายร้อยรายไม่สามารถเปิดตัวชื่อนี้ได้! ประวัติศาสตร์ยังซ้ำรอย: Blizzard ก็ประสบเช่นเดียวกันประเภทของปัญหากับดิอาโบลที่ 3ซึ่งเป็นเกมที่ต้องมีการเชื่อมต่ออินเทอร์เน็ตแบบถาวรด้วย

อย่างไรก็ตาม Ubisoft ได้แก้ไขสถานการณ์บางส่วนด้วย Uplay เวอร์ชันใหม่ ซึ่งไม่จำเป็นต้องเชื่อมต่ออินเทอร์เน็ตแบบถาวร มีเพียงการตรวจสอบสิทธิ์ในช่วงเปิดตัวครั้งแรกเท่านั้น แต่ระบบ DRM แบบเก่ากลับประสบปัญหาอีกครั้งเมื่อเดือนกุมภาพันธ์ที่ผ่านมา ทำให้บางเกมไม่สามารถเข้าถึงได้ในระหว่างการเปลี่ยนศูนย์ข้อมูล...

🔴 เพื่อไม่ให้พลาดข่าวสารจาก 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-