Ernstig lek in Ubisoft Uplay DRM ontdekt
Een kwetsbaarheid in de DRM-technologie van spelontwikkelaar Ubisoft zorgt ervoor dat spelers kwetsbaar voor malware en kwaadaardige websites zijn. De technologie is vereist om spellen als Assassin's Creed, Tom Clancy en Settlers te spelen. Via de plug-in controleert Ubisoft of het spel legaal is en kan het online statistieken en prestaties van spelers bijhouden.
Ontwerp
Beveiligingsonderzoeker en Google-werknemer Tavis Ormandy ontdekte een lek in de Uplay launcher plug-in. Die werd op het systeem van Ormandy tijdens de installatie van Assassin's Creed Revelations geinstalleerd. De plug-in bevat een lek waardoor websites kwaadaardige code op het systeem kunnen uitvoeren.
Ormandy plaatste zijn ontdekking op de Full-Disclosure mailinglist en ontwikkelde ook een proof-of-concept exploit. Volgens de onderzoeker is het onbekend of de kwetsbaarheid bewust is aangebracht of dat het om een echt beveiligingslek gaat.
Mikko Hypponen van het Finse F-Secure vindt dat het lek op onverantwoorde wijze door Ormandy is geopenbaard.
Mikko Hyponnen kan zich beter druk maken over het feit dat F-secure dit zelf niet ontdekt heeft. Hij kan zijn kritiek beter beperken tot de inhoud en zijn eigen company.
Het hele DRM gedoe is te dom voor woorden zowiezo. Hetzij word er een of ander iets geïnstalleeerd in je systeem, of dat nu een browser plugin of een service, of nog erger dat anti-cheat systeem genaamt "punkbuster" (wat te makkelijk schijnt te omzeilen) dat je internet vertraagt, etc.
Tis toch erg als je security minded bent dat je dan het spel wel wil kopen, maar daarna dus gewoon afhankelijk bent van een cracked versie om een "veilig" systeem te houden....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
