Artykuły dotyczące tematu: ubisoft

dodany: 03.07.2013 | tagi: , ,

Ubisoft zinfiltrowany

0

Niezidentyfikowani włamywacze uzyskali dostęp do systemu Ubisoft. Z powodu obawy pełnej infiltracji danych Ubisoftu firma wysłała do swoich klientów monit o zmianę hasła.

Według oficjalnych informacji atakujący zdobyli personalia klientów włącznie z ich adresami e-mail oraz zaszyfrowanymi hasłami. Znany producent gier zastrzega przy tym, że dane dotyczące płatności kartami kredytowymi nie zostały przechwycone, gdyż nie są one przechowywane w systemie Ubisoftu.

Część użytkowników zbagatelizowała maila, traktując go jako phishing. Przedstawiciel firmy w dniu dzisiejszym potwierdził, że infiltracja zasobów Ubisoft miała miejsce w czerwcu – niestety firma nie podaje w jaki sposób doszło do włamania oraz które dane zostały konkretnie wykradzione. Z tego powodu została właśnie wystosowana do wszystkich użytkowników prośba o reset hasła. Samo hasło możemy także zresetować bezpośrednio ze strony producenta:

ubisoft reset password

W sprawie samego włamania nadal jest prowadzone śledztwo.

dodany: 30.07.2012 | tagi: ,

Rootkit od Ubisoft?

0

Pracownik Google z sekcji bezpieczeństwa – Travis Ormandy – podczas swojego urlopu odkrył lukę w bezpieczeństwie serwisu do gry sieciowej Uplay firmy Ubisoft. Podczas instalacji gry (w tym wypadku „Assassin’s Creed Revelations”)  program montuje także wtyczkę do przeglądarki, która ma przyznany pełny dostęp do stron WWW.

Na dowód tego Travis zademonstrował,  jak tę lukę  można użyć do uruchomienia windowsowskiej aplikacji kalkulatora (http://seclists.org/fulldisclosure/2012/Jul/375). Problematyczną wtyczkę podejrzewano początkowo jako rootkit systemu DRM Ubisoftu, aczkolwiek firma ta zaprzeczyła temu w oficjalnym oświadczeniu, w którym podaje, iż rzekomy pełny dostęp pluginu był spowodowany wyłącznie błędem programistycznym.

W niedługim czasie pojawił się także patch, który ogranicza prawa dostępu pluginowi. Łącznie na rynku jest blisko 20 gier zawierających w swoim instalatorze felerny plugin – Ubisoft zaleca ściągnięcie patcha i zainstalowanie go po uprzednim zamknięciu wszystkich przeglądarek stron internetowych.