Tuorein sisältö

Ubisoft korjasi DRM:nsä

31.07.2012 klo 11.53 | Luettu: 25895 kertaa | Teksti: Mikko Heinonen

Ubisoft lähetti kiireellisen tiedotteen koskien asiaa, jonka uutisoimme jo eilen, eli Uplay-DRM:n tietoturva-aukkoa. Jos omistat Uplayta käyttäviä pelejä, sulje kaikki käyttämäsi selaimet ja käynnistä sitten Uplay, jolloin päivitys asennetaan selaimiin automaattisesti. Voit ladata päivitetyn Uplay-ohjelman osoitteesta Uplay.com.


Alkuperäinen uutinen:

Tietoturvapiireissä on tänä aamuna kohistu siitä, että Ubisoftin Windows-pelien DRM:ssä (Uplay) on ilmeisesti melkoinen turvallisuusaukko. Full Disclosure -listan mukaan selaimeen asennettava lisäosa antaa verkkosivustoille erittäin laajoja oikeuksia tehdä käyttäjän tietokoneella asioita - eli siis käynnistää miltei mitä tahansa koneella olevaa koodia. Esimerkissä sillä käynnistetään Windowsin Laskin.

Ainakin oma tietoturvaeksperttimme Mikko Hyppönen on twiitannut asiasta, mutta toistaiseksi kommentoi lähinnä julkistusta melko vastuuttomaksi. Seuraamme asiaa.

Päivitys: Ubisoft on ilmeisesti nyt tukkinut aukon päivityksellä.

V2.fi | Mikko Heinonen
< Traileri uudesta Bur... Assembly täyttää 20 ... >

Keskustelut (31 viestiä)

projecthp

Rekisteröitynyt 18.06.2012

30.07.2012 klo 13.12 5 tykkää tästä

tiesittekö, että windowsin laskin on valmiiksi jo tietokoneessa? -_-
lainaa
Mikko

Moderaattori

Rekisteröitynyt 30.03.2007

30.07.2012 klo 13.14 45 tykkää tästä

projecthp kirjoitti:
tiesittekö, että windowsin laskin on valmiiksi jo tietokoneessa? -_-


Tiedätkö, mitä tarkoittaa "proof of concept"?

Entä tiedätkö, mitä tekee komento "format c:", joka on myös jokaisessa koneessa? Tässä on aika paljon ikävää potentiaalia.
lainaa
Karvat_on_katsottu

30.07.2012 klo 13.35 14 tykkää tästä

Mikko kirjoitti:
projecthp kirjoitti:
tiesittekö, että windowsin laskin on valmiiksi jo tietokoneessa? -_-


Tiedätkö, mitä tarkoittaa "proof of concept"?

Entä tiedätkö, mitä tekee komento "format c:", joka on myös jokaisessa koneessa? Tässä on aika paljon ikävää potentiaalia.


Joko alatte huomaamaan sivuston vakiotrollit projecthp:n ja Talmusen? Luulisi jo moderaattoreidenkin hoksaaavan.
lainaa
Mikko

Moderaattori

Rekisteröitynyt 30.03.2007

30.07.2012 klo 13.49 43 tykkää tästä

Karvat_on_katsottu kirjoitti:

Joko alatte huomaamaan sivuston vakiotrollit projecthp:n ja Talmusen? Luulisi jo moderaattoreidenkin hoksaaavan.


Toistaiseksi kerääntynyt aineisto viittaa lähinnä nuoreen ikään ja tiedon sekä harkinnan puutteeseen.
lainaa
Muffinssi

Rekisteröitynyt 04.01.2011

30.07.2012 klo 13.56 1 tykkää tästä

Oli virhe ostaa steam kesä alennuksilta Driver San Francisco kun kyseinen peli ei ees kunnolla toiminu kiitos DRM:n ja sitten vielä tämä.
lainaa
Hengeyokai

Rekisteröitynyt 29.07.2008

30.07.2012 klo 14.06 1 tykkää tästä

Veikkauksia siitä millä aikataululla ubishit korjaa (jos korjaa) tämän ongelman?
lainaa
temez69

Rekisteröitynyt 24.12.2011

30.07.2012 klo 14.58

projecthp kirjoitti:
tiesittekö, että windowsin laskin on valmiiksi jo tietokoneessa? -_-

Hahaha. Nyt se varmistui että hänestä tulee tykkimies. PS. projecthp, tiesitkös että windowsissa on pasianssikin?
lainaa
Sir_Rymylys

Rekisteröitynyt 11.04.2007

30.07.2012 klo 15.01 1 tykkää tästä

Mikko kirjoitti:
Karvat_on_katsottu kirjoitti:

Joko alatte huomaamaan sivuston vakiotrollit projecthp:n ja Talmusen? Luulisi jo moderaattoreidenkin hoksaaavan.


Toistaiseksi kerääntynyt aineisto viittaa lähinnä nuoreen ikään ja tiedon sekä harkinnan puutteeseen.

Ensimmäinen ja toinen ei ole paha, mutta kolmannesta voisi jo rangaista.
lainaa
projecthp

Rekisteröitynyt 18.06.2012

30.07.2012 klo 15.38 2 tykkää tästä

Mikko kirjoitti:
Karvat_on_katsottu kirjoitti:

Joko alatte huomaamaan sivuston vakiotrollit projecthp:n ja Talmusen? Luulisi jo moderaattoreidenkin hoksaaavan.


Toistaiseksi kerääntynyt aineisto viittaa lähinnä nuoreen ikään ja tiedon sekä harkinnan puutteeseen.


olen ihan täysi-ikäinen ja paljon vanhempi kuin sinä. Ja vain, koska unohdit pistää uutiseen, että laskin on valmiiksi niin ei tarvitse alkaa mellakoimaan.
lainaa
Mikko

Moderaattori

Rekisteröitynyt 30.03.2007

30.07.2012 klo 15.47 26 tykkää tästä

projecthp kirjoitti:
olen ihan täysi-ikäinen ja paljon vanhempi kuin sinä. Ja vain, koska unohdit pistää uutiseen, että laskin on valmiiksi niin ei tarvitse alkaa mellakoimaan.


Juu, tietysti olet. Kypsään ikääsi nähden kuitenkin luet hämmentävän huonosti:

"... eli siis käynnistää miltei mitä tahansa koneella olevaa koodia. Esimerkissä sillä käynnistetään Windowsin Laskin."
lainaa
VadeRetro

30.07.2012 klo 16.36 9 tykkää tästä

ei kannata vängätä pönttöpäiden kanssa, menee vain energia hukkaan ja henkistä likaa assosioituu sinun päällesi
lainaa
Mikko

Moderaattori

Rekisteröitynyt 30.03.2007

30.07.2012 klo 16.48 23 tykkää tästä

VadeRetro kirjoitti:
ei kannata vängätä pönttöpäiden kanssa, menee vain energia hukkaan ja henkistä likaa assosioituu sinun päällesi


Tämä on tavallaan hauskaa. Jos ei olisi, olisin lopettanut jo vuosia sitten :)
lainaa
projecthp

Rekisteröitynyt 18.06.2012

30.07.2012 klo 17.12

Mikko kirjoitti:
VadeRetro kirjoitti:
ei kannata vängätä pönttöpäiden kanssa, menee vain energia hukkaan ja henkistä likaa assosioituu sinun päällesi


Tämä on tavallaan hauskaa. Jos ei olisi, olisin lopettanut jo vuosia sitten :)


mäkin pidän vaan hauskaa kun olet aika hidasälyinen. Toivottavasti et loukkaannu xD
lainaa
Jabbe

30.07.2012 klo 17.26 3 tykkää tästä

projecthp:n kirjoitusasu viittaa siihen, että hän on alaikäinen tai aikuinen, joka ei ole pahemmin koulussa käynyt. No ei kannata ruokkia trolleja eikä jonneja.
lainaa
Mikko

Moderaattori

Rekisteröitynyt 30.03.2007

30.07.2012 klo 17.41 24 tykkää tästä

projecthp kirjoitti:
mäkin pidän vaan hauskaa kun olet aika hidasälyinen. Toivottavasti et loukkaannu xD


En lainkaan niin kauan kuin omat kommenttisi ovat tätä tasoa.
lainaa
Nikke

Rekisteröitynyt 17.09.2007

30.07.2012 klo 17.49 4 tykkää tästä

projecthp kirjoitti:
Mikko kirjoitti:
VadeRetro kirjoitti:
ei kannata vängätä pönttöpäiden kanssa, menee vain energia hukkaan ja henkistä likaa assosioituu sinun päällesi


Tämä on tavallaan hauskaa. Jos ei olisi, olisin lopettanut jo vuosia sitten :)


mäkin pidän vaan hauskaa kun olet aika hidasälyinen. Toivottavasti et loukkaannu xD


Tiedän sen tuskan kun joutuu tällaisen henkilön kanssa argumentoimaan..
lainaa
Mikko

Moderaattori

Rekisteröitynyt 30.03.2007

30.07.2012 klo 17.56 23 tykkää tästä

Nikke kirjoitti:
Tiedän sen tuskan kun joutuu tällaisen henkilön kanssa argumentoimaan..


Yläasteen opettajan koulutus auttaa.
lainaa
tagman

Rekisteröitynyt 04.11.2007

30.07.2012 klo 18.26 12 tykkää tästä

Hienoja nämä DRM paskeet. Saisi Ubisoftkin jo tajuta, että näistä ei ole kuin haittaa rehellisille pelaajille.
Muokannut: Arcane 31.07.2012 klo 01.08 lainaa
Rabbitman

30.07.2012 klo 19.09

Tänään tulikin jo turvallisuuspäivitys tähän DRM:än. Ihan hyvää työtä Ubisoftilta.
Tietävästi tätä aukkoa ei ole käytetty kuitenkaan, joten haitta tuli olemaan varmaankin aika minimaalinen. On sitä reilusti pahempaakin nähty.
lainaa
min5sevaan

Rekisteröitynyt 22.03.2012

30.07.2012 klo 19.44

kaikella on omat tunnusmerkkinsä, V2 sivustolla jos näkee että uutisella on kymmeniä kommentteja, tietää jo etukäteen että suurin osa asian vierestä ja yleensä kahdenkeskistä nahistelua.

OT
eipä moisia moskia omalle koneelle tule asenneltua. muuten kyllä ikävää tämmöiset.
lainaa
Possu

Rekisteröitynyt 01.10.2011

30.07.2012 klo 21.54 2 tykkää tästä

min5sevaan kirjoitti:
kaikella on omat tunnusmerkkinsä, V2 sivustolla jos näkee että uutisella on kymmeniä kommentteja, tietää jo etukäteen että suurin osa asian vierestä ja yleensä kahdenkeskistä nahistelua.

OT
eipä moisia moskia omalle koneelle tule asenneltua. muuten kyllä ikävää tämmöiset.


näitä on silti kiva lukea
lainaa
Arcane

Moderaattori

Rekisteröitynyt 10.04.2007

31.07.2012 klo 01.09 1 tykkää tästä

Kauanko jaksatte vielä katsoa, kun 100% näistä projecthp:n ja niihin vastanneista viesteistä katoaa?
lainaa
miiguli

Rekisteröitynyt 09.07.2012

31.07.2012 klo 01.17 4 tykkää tästä

Arcane kirjoitti:
Kauanko jaksatte vielä katsoa, kun 100% näistä projecthp:n ja niihin vastanneista viesteistä katoaa?


Älä nyt, hauskahan näitä on lueskella keskellä yötä, jos ei muuta tekemistä ole.
lainaa
dahakon

31.07.2012 klo 10.41

Tämähän korjattiin eilen illalla. Päivittyi uplay automaattisesti..
lainaa
ALTHiR

Rekisteröitynyt 26.10.2010

31.07.2012 klo 12.08 1 tykkää tästä

Arcane kirjoitti:
Kauanko jaksatte vielä katsoa, kun 100% näistä projecthp:n ja niihin vastanneista viesteistä katoaa?


Itse sain näistä mukavat naurut :D
lainaa
tagman

Rekisteröitynyt 04.11.2007

31.07.2012 klo 12.44 3 tykkää tästä

ALTHiR kirjoitti:
Arcane kirjoitti:
Kauanko jaksatte vielä katsoa, kun 100% näistä projecthp:n ja niihin vastanneista viesteistä katoaa?


Itse sain näistä mukavat naurut :D

Niimpä. Arcane voisi vähän höllätä sitä poisto -napin painelua, erityisesti kun itse Mikkokin on osallistunut väittelyyn projecthp:n kanssa.
lainaa
Rams

Moderaattori

Rekisteröitynyt 30.03.2007

31.07.2012 klo 12.57 6 tykkää tästä

Toimitus ja moderaattorit kyllä tiedostavat typerien vänkäysten ja trollien viihdearvon. Raja trollauksen ja Mikonkin mainitseman tietämättömyyden ja harkitsemattomuuden yhdistelmän välillä on usein häilyvä, ja pääsääntöisesti onkin suotavaa, että vähän vähemmänkin laadukkaat osanotot keskusteluun jäävät esille, jos vaihtoehtona on, että saamme koko ajan olla perustelemassa miksi sitä tai tätä on nyt poistettu tai muokattu. Todettava on kuitenkin, että jos rima johonkin suuntaan on liikkumassa, niin ei ainakaan minun osaltani alemmas.

Ilahduttavasti ihmisillä on pääsääntöisesti myös tapana ns. kasvaa aikuisiksi. Moni nykyisin ihan hyvä ja järkevä aktiivikäyttäjä oli "uransa" alussa kiusankappale. Koko V2:n historian aikana en ole kertaakaan vielä päätynyt poistamaan minkään tunnuksen kaikkia kommentteja tietokannasta, temppu johon päädyin useammankin kerran erään toisen pelisivuston kohdalla vuosia sitten.

Peleihin ja pelikoneisiin on koko niiden historian ajan liittynyt tietty määrä flamea ja eripuraa. Järkeväähän se 99% ajasta ei ole, mutta kuuluu silti kulttuuriin. Ei se niin vakavaa.
Muokannut: Rams 31.07.2012 klo 12.58 lainaa
Fdsa

31.07.2012 klo 14.15 2 tykkää tästä

projecthp kirjoitti:
tiesittekö, että windowsin laskin on valmiiksi jo tietokoneessa? -_-


Tiesitkö, että komentoriviltä voi laskimen käynnistämisen lisäksi ladata tiedostoja ja ajaa niitä? Laskinta käytettiin esimerkkinä, koska se on vaaraton ja todistaa, että selaimen kautta voidaan suorittaa ohjelmia.

Käytännössä Uplay oli täysiverinen Troijalainen, jota pystyttiin hyödyntämään millä tahansa sivulla. Ei mikään pieni tietoturva-aukko, vaan ennemminkin täysi katastrofi.

Yhdistetään siihen vielä verkkosivujen XSS-haavoittuvuudet, joiden avulla joku voi jättää esimerkiksi uutispalstan kommenttiin pätkän JavaScriptiä. Tällä saataisiin normaalisti vain ongittua tietoa tai ohjattua käyttäjä toiselle sivulle, mutta Ubin sähläyksen johdosta huonosti rakennetun uutispalstan kommentti pystyisi lataamaan koneellesi keyloggerin ja käynnistämään sen, ilman että huomaisit mitään.
lainaa
projecthp

Rekisteröitynyt 18.06.2012

31.07.2012 klo 19.44 1 tykkää tästä

Ei ole ollenkaan kyse tietämättömyydestä. Tiesittekö etten edes lukenut uutisesta muuta kun otsikon?
lainaa
OmgItsWilly

Rekisteröitynyt 05.04.2012

31.07.2012 klo 20.42 3 tykkää tästä

projecthp kirjoitti:
Ei ole ollenkaan kyse tietämättömyydestä. Tiesittekö etten edes lukenut uutisesta muuta kun otsikon?


No kysehän on sitten suoraan tietämättömyydestä. Kun et kerran lukenut mutta kommentoit niin jauhoit vaan tietämätöntä paskaa.

Jokatapauksessa, huvittavaa että ihmiset vielä edes ostavat Ubisoft pelejä kaiken DRM sotkujen jälkeen mitä kyseinen yritys on ylläpitänyt. Ei yllättävää, mutta huvittavaa. Ja tavallaan surullista kun joutuu vierestä tätä ihmiskunnan älyttömyyttä seuraamaan.
Muokannut: OmgItsWilly 31.07.2012 klo 20.43 lainaa
hihihh

01.08.2012 klo 10.20 4 tykkää tästä

projecthp kirjoitti:
Ei ole ollenkaan kyse tietämättömyydestä. Tiesittekö etten edes lukenut uutisesta muuta kun otsikon?


Ja toisen tunnin käytit kirjoittamiseen?
lainaa

Kirjoita kommentti




V2.fi Instagramissa
www.v2.fi™ © Alasin Media Oy | Hosted by Capnova