Sicherheitslücke in Ubisofts Kopierschutz

[Christoph]

Browser-Plugin von UPlay erlaubt das Ausführen von Schadcode auf PCs von Spielern

Ubisoft hat sich bei PC-Spielern bereits in der Vergangenheit unbeliebt gemacht. 2008 erklärte ein Patch legal-erworbene Spiele zu Raubkopien. 2010 wurde UPlay eingeführt, das das Spielen von Games nur ermöglicht, wenn man permanent online ist.

Jetzt hat ein Security Engineer von Google zufällig eine Sicherheitslücke in UPlay entdeckt, als er eine Runde „Assassins Creed: Revelations" spielen wollte. UPlay installiert Browser-Plugins, die benötigt werden, damit das Spiel aus dem Browser heraus gestartet werden kann. Besucht man mit dem Browser eine Website, die einen bestimmten Javascript-Code enthält, kann fast jeder beliebige Code und Befehl am Computer ausgeführt werden.

Ubisoft hat bisher noch keinen Patch veröffentlicht, der das Problem behebt. Wer auf Nummer sicher gehen will, sollte in seinem Browser die Plugins „UPlay" und "UPlay PC Hub" deaktivieren.

Quelle: http://futurezone.at/produkte/10408-...pierschutz.php
und

......
Die Seite versucht den Windows-Taschenrechner zu starten. Mozilla hat das Uplay-Plugin inzwischen auf die schwarze Liste gesetzt, wodurch es Firefox nicht länger ausführt. Ubisoft hat sich bislang nicht zu dem Problem geäußert. Allerdings verteilt das Unternehmen seit kurzem ein Update auf die Version 2.04, die das Problem zu beseitigen scheint. Die Versionsnummer findet man nach einem Klick auf den i-Button, der sich recht oben im Uplay-Fenster befindet. (rei)

http://www.heise.de/newsticker/meldu...r-1655607.html