Ubisoft korjasi DRM:nsä

31.07.2012 klo 11.53 | Luettu: 25913 kertaa | Teksti: Mikko Heinonen

Ubisoft lähetti kiireellisen tiedotteen koskien asiaa, jonka uutisoimme jo eilen, eli Uplay-DRM:n tietoturva-aukkoa. Jos omistat Uplayta käyttäviä pelejä, sulje kaikki käyttämäsi selaimet ja käynnistä sitten Uplay, jolloin päivitys asennetaan selaimiin automaattisesti. Voit ladata päivitetyn Uplay-ohjelman osoitteesta Uplay.com.

Alkuperäinen uutinen:

Tietoturvapiireissä on tänä aamuna kohistu siitä, että Ubisoftin Windows-pelien DRM:ssä (Uplay) on ilmeisesti melkoinen turvallisuusaukko. Full Disclosure -listan mukaan selaimeen asennettava lisäosa antaa verkkosivustoille erittäin laajoja oikeuksia tehdä käyttäjän tietokoneella asioita - eli siis käynnistää miltei mitä tahansa koneella olevaa koodia. Esimerkissä sillä käynnistetään Windowsin Laskin.

Ainakin oma tietoturvaeksperttimme Mikko Hyppönen on twiitannut asiasta, mutta toistaiseksi kommentoi lähinnä julkistusta melko vastuuttomaksi. Seuraamme asiaa.

Päivitys: Ubisoft on ilmeisesti nyt tukkinut aukon päivityksellä.

V2.fi | Mikko Heinonen

< Traileri uudesta Bur... Assembly täyttää 20 ... >

Keskustelut (31 viestiä)

projecthp Rekisteröitynyt 18.06.2012	30.07.2012 klo 13.12 5 tiesittekö, että windowsin laskin on valmiiksi jo tietokoneessa? -_-

Mikko Moderaattori Rekisteröitynyt 30.03.2007	30.07.2012 klo 13.14 45 projecthp kirjoitti: tiesittekö, että windowsin laskin on valmiiksi jo tietokoneessa? -_- Tiedätkö, mitä tarkoittaa "proof of concept"? Entä tiedätkö, mitä tekee komento "format c:", joka on myös jokaisessa koneessa? Tässä on aika paljon ikävää potentiaalia.

Karvat_on_katsottu	30.07.2012 klo 13.35 14 Mikko kirjoitti: projecthp kirjoitti: tiesittekö, että windowsin laskin on valmiiksi jo tietokoneessa? -_- Tiedätkö, mitä tarkoittaa "proof of concept"? Entä tiedätkö, mitä tekee komento "format c:", joka on myös jokaisessa koneessa? Tässä on aika paljon ikävää potentiaalia. Joko alatte huomaamaan sivuston vakiotrollit projecthp:n ja Talmusen? Luulisi jo moderaattoreidenkin hoksaaavan.

Mikko Moderaattori Rekisteröitynyt 30.03.2007	30.07.2012 klo 13.49 43 Karvat_on_katsottu kirjoitti: Joko alatte huomaamaan sivuston vakiotrollit projecthp:n ja Talmusen? Luulisi jo moderaattoreidenkin hoksaaavan. Toistaiseksi kerääntynyt aineisto viittaa lähinnä nuoreen ikään ja tiedon sekä harkinnan puutteeseen.

Muffinssi Rekisteröitynyt 04.01.2011	30.07.2012 klo 13.56 1 Oli virhe ostaa steam kesä alennuksilta Driver San Francisco kun kyseinen peli ei ees kunnolla toiminu kiitos DRM:n ja sitten vielä tämä.

Hengeyokai Rekisteröitynyt 29.07.2008	30.07.2012 klo 14.06 1 Veikkauksia siitä millä aikataululla ubishit korjaa (jos korjaa) tämän ongelman?

temez69 Rekisteröitynyt 24.12.2011	30.07.2012 klo 14.58 projecthp kirjoitti: tiesittekö, että windowsin laskin on valmiiksi jo tietokoneessa? -_- Hahaha. Nyt se varmistui että hänestä tulee tykkimies. PS. projecthp, tiesitkös että windowsissa on pasianssikin?

Sir_Rymylys Rekisteröitynyt 11.04.2007	30.07.2012 klo 15.01 1 Mikko kirjoitti: Karvat_on_katsottu kirjoitti: Joko alatte huomaamaan sivuston vakiotrollit projecthp:n ja Talmusen? Luulisi jo moderaattoreidenkin hoksaaavan. Toistaiseksi kerääntynyt aineisto viittaa lähinnä nuoreen ikään ja tiedon sekä harkinnan puutteeseen. Ensimmäinen ja toinen ei ole paha, mutta kolmannesta voisi jo rangaista.

projecthp Rekisteröitynyt 18.06.2012	30.07.2012 klo 15.38 2 Mikko kirjoitti: Karvat_on_katsottu kirjoitti: Joko alatte huomaamaan sivuston vakiotrollit projecthp:n ja Talmusen? Luulisi jo moderaattoreidenkin hoksaaavan. Toistaiseksi kerääntynyt aineisto viittaa lähinnä nuoreen ikään ja tiedon sekä harkinnan puutteeseen. olen ihan täysi-ikäinen ja paljon vanhempi kuin sinä. Ja vain, koska unohdit pistää uutiseen, että laskin on valmiiksi niin ei tarvitse alkaa mellakoimaan.

Mikko Moderaattori Rekisteröitynyt 30.03.2007	30.07.2012 klo 15.47 26 projecthp kirjoitti: olen ihan täysi-ikäinen ja paljon vanhempi kuin sinä. Ja vain, koska unohdit pistää uutiseen, että laskin on valmiiksi niin ei tarvitse alkaa mellakoimaan. Juu, tietysti olet. Kypsään ikääsi nähden kuitenkin luet hämmentävän huonosti: "... eli siis käynnistää miltei mitä tahansa koneella olevaa koodia. Esimerkissä sillä käynnistetään Windowsin Laskin."

VadeRetro	30.07.2012 klo 16.36 9 ei kannata vängätä pönttöpäiden kanssa, menee vain energia hukkaan ja henkistä likaa assosioituu sinun päällesi

Mikko Moderaattori Rekisteröitynyt 30.03.2007	30.07.2012 klo 16.48 23 VadeRetro kirjoitti: ei kannata vängätä pönttöpäiden kanssa, menee vain energia hukkaan ja henkistä likaa assosioituu sinun päällesi Tämä on tavallaan hauskaa. Jos ei olisi, olisin lopettanut jo vuosia sitten :)

projecthp Rekisteröitynyt 18.06.2012	30.07.2012 klo 17.12 Mikko kirjoitti: VadeRetro kirjoitti: ei kannata vängätä pönttöpäiden kanssa, menee vain energia hukkaan ja henkistä likaa assosioituu sinun päällesi Tämä on tavallaan hauskaa. Jos ei olisi, olisin lopettanut jo vuosia sitten :) mäkin pidän vaan hauskaa kun olet aika hidasälyinen. Toivottavasti et loukkaannu xD

Jabbe	30.07.2012 klo 17.26 3 projecthp:n kirjoitusasu viittaa siihen, että hän on alaikäinen tai aikuinen, joka ei ole pahemmin koulussa käynyt. No ei kannata ruokkia trolleja eikä jonneja.

Mikko Moderaattori Rekisteröitynyt 30.03.2007	30.07.2012 klo 17.41 24 projecthp kirjoitti: mäkin pidän vaan hauskaa kun olet aika hidasälyinen. Toivottavasti et loukkaannu xD En lainkaan niin kauan kuin omat kommenttisi ovat tätä tasoa.

Nikke Rekisteröitynyt 17.09.2007	30.07.2012 klo 17.49 4 projecthp kirjoitti: Mikko kirjoitti: VadeRetro kirjoitti: ei kannata vängätä pönttöpäiden kanssa, menee vain energia hukkaan ja henkistä likaa assosioituu sinun päällesi Tämä on tavallaan hauskaa. Jos ei olisi, olisin lopettanut jo vuosia sitten :) mäkin pidän vaan hauskaa kun olet aika hidasälyinen. Toivottavasti et loukkaannu xD Tiedän sen tuskan kun joutuu tällaisen henkilön kanssa argumentoimaan..

Mikko Moderaattori Rekisteröitynyt 30.03.2007	30.07.2012 klo 17.56 23 Nikke kirjoitti: Tiedän sen tuskan kun joutuu tällaisen henkilön kanssa argumentoimaan.. Yläasteen opettajan koulutus auttaa.

tagman Rekisteröitynyt 04.11.2007	30.07.2012 klo 18.26 12 Hienoja nämä DRM paskeet. Saisi Ubisoftkin jo tajuta, että näistä ei ole kuin haittaa rehellisille pelaajille.
	Muokannut: Arcane 31.07.2012 klo 01.08

Rabbitman	30.07.2012 klo 19.09 Tänään tulikin jo turvallisuuspäivitys tähän DRM:än. Ihan hyvää työtä Ubisoftilta. Tietävästi tätä aukkoa ei ole käytetty kuitenkaan, joten haitta tuli olemaan varmaankin aika minimaalinen. On sitä reilusti pahempaakin nähty.

min5sevaan Rekisteröitynyt 22.03.2012	30.07.2012 klo 19.44 kaikella on omat tunnusmerkkinsä, V2 sivustolla jos näkee että uutisella on kymmeniä kommentteja, tietää jo etukäteen että suurin osa asian vierestä ja yleensä kahdenkeskistä nahistelua. OT eipä moisia moskia omalle koneelle tule asenneltua. muuten kyllä ikävää tämmöiset.

Possu Rekisteröitynyt 01.10.2011	30.07.2012 klo 21.54 2 min5sevaan kirjoitti: kaikella on omat tunnusmerkkinsä, V2 sivustolla jos näkee että uutisella on kymmeniä kommentteja, tietää jo etukäteen että suurin osa asian vierestä ja yleensä kahdenkeskistä nahistelua. OT eipä moisia moskia omalle koneelle tule asenneltua. muuten kyllä ikävää tämmöiset. näitä on silti kiva lukea

Arcane Moderaattori Rekisteröitynyt 10.04.2007	31.07.2012 klo 01.09 1 Kauanko jaksatte vielä katsoa, kun 100% näistä projecthp:n ja niihin vastanneista viesteistä katoaa?

miiguli Rekisteröitynyt 09.07.2012	31.07.2012 klo 01.17 4 Arcane kirjoitti: Kauanko jaksatte vielä katsoa, kun 100% näistä projecthp:n ja niihin vastanneista viesteistä katoaa? Älä nyt, hauskahan näitä on lueskella keskellä yötä, jos ei muuta tekemistä ole.

dahakon	31.07.2012 klo 10.41 Tämähän korjattiin eilen illalla. Päivittyi uplay automaattisesti..

ALTHiR Rekisteröitynyt 26.10.2010	31.07.2012 klo 12.08 1 Arcane kirjoitti: Kauanko jaksatte vielä katsoa, kun 100% näistä projecthp:n ja niihin vastanneista viesteistä katoaa? Itse sain näistä mukavat naurut :D

tagman Rekisteröitynyt 04.11.2007	31.07.2012 klo 12.44 3 ALTHiR kirjoitti: Arcane kirjoitti: Kauanko jaksatte vielä katsoa, kun 100% näistä projecthp:n ja niihin vastanneista viesteistä katoaa? Itse sain näistä mukavat naurut :D Niimpä. Arcane voisi vähän höllätä sitä poisto -napin painelua, erityisesti kun itse Mikkokin on osallistunut väittelyyn projecthp:n kanssa.

Rams Moderaattori Rekisteröitynyt 30.03.2007	31.07.2012 klo 12.57 6 Toimitus ja moderaattorit kyllä tiedostavat typerien vänkäysten ja trollien viihdearvon. Raja trollauksen ja Mikonkin mainitseman tietämättömyyden ja harkitsemattomuuden yhdistelmän välillä on usein häilyvä, ja pääsääntöisesti onkin suotavaa, että vähän vähemmänkin laadukkaat osanotot keskusteluun jäävät esille, jos vaihtoehtona on, että saamme koko ajan olla perustelemassa miksi sitä tai tätä on nyt poistettu tai muokattu. Todettava on kuitenkin, että jos rima johonkin suuntaan on liikkumassa, niin ei ainakaan minun osaltani alemmas. Ilahduttavasti ihmisillä on pääsääntöisesti myös tapana ns. kasvaa aikuisiksi. Moni nykyisin ihan hyvä ja järkevä aktiivikäyttäjä oli "uransa" alussa kiusankappale. Koko V2:n historian aikana en ole kertaakaan vielä päätynyt poistamaan minkään tunnuksen kaikkia kommentteja tietokannasta, temppu johon päädyin useammankin kerran erään toisen pelisivuston kohdalla vuosia sitten. Peleihin ja pelikoneisiin on koko niiden historian ajan liittynyt tietty määrä flamea ja eripuraa. Järkeväähän se 99% ajasta ei ole, mutta kuuluu silti kulttuuriin. Ei se niin vakavaa.
	Muokannut: Rams 31.07.2012 klo 12.58

Fdsa	31.07.2012 klo 14.15 2 projecthp kirjoitti: tiesittekö, että windowsin laskin on valmiiksi jo tietokoneessa? -_- Tiesitkö, että komentoriviltä voi laskimen käynnistämisen lisäksi ladata tiedostoja ja ajaa niitä? Laskinta käytettiin esimerkkinä, koska se on vaaraton ja todistaa, että selaimen kautta voidaan suorittaa ohjelmia. Käytännössä Uplay oli täysiverinen Troijalainen, jota pystyttiin hyödyntämään millä tahansa sivulla. Ei mikään pieni tietoturva-aukko, vaan ennemminkin täysi katastrofi. Yhdistetään siihen vielä verkkosivujen XSS-haavoittuvuudet, joiden avulla joku voi jättää esimerkiksi uutispalstan kommenttiin pätkän JavaScriptiä. Tällä saataisiin normaalisti vain ongittua tietoa tai ohjattua käyttäjä toiselle sivulle, mutta Ubin sähläyksen johdosta huonosti rakennetun uutispalstan kommentti pystyisi lataamaan koneellesi keyloggerin ja käynnistämään sen, ilman että huomaisit mitään.

projecthp Rekisteröitynyt 18.06.2012	31.07.2012 klo 19.44 1 Ei ole ollenkaan kyse tietämättömyydestä. Tiesittekö etten edes lukenut uutisesta muuta kun otsikon?

OmgItsWilly Rekisteröitynyt 05.04.2012	31.07.2012 klo 20.42 3 projecthp kirjoitti: Ei ole ollenkaan kyse tietämättömyydestä. Tiesittekö etten edes lukenut uutisesta muuta kun otsikon? No kysehän on sitten suoraan tietämättömyydestä. Kun et kerran lukenut mutta kommentoit niin jauhoit vaan tietämätöntä paskaa. Jokatapauksessa, huvittavaa että ihmiset vielä edes ostavat Ubisoft pelejä kaiken DRM sotkujen jälkeen mitä kyseinen yritys on ylläpitänyt. Ei yllättävää, mutta huvittavaa. Ja tavallaan surullista kun joutuu vierestä tätä ihmiskunnan älyttömyyttä seuraamaan.
	Muokannut: OmgItsWilly 31.07.2012 klo 20.43

hihihh	01.08.2012 klo 10.20 4 projecthp kirjoitti: Ei ole ollenkaan kyse tietämättömyydestä. Tiesittekö etten edes lukenut uutisesta muuta kun otsikon? Ja toisen tunnin käytit kirjoittamiseen?

Tuorein sisältö

Ubisoft korjasi DRM:nsä

Keskustelut (31 viestiä)