Ernstig lek in Ubisoft Uplay DRM ontdekt
Een kwetsbaarheid in de DRM-technologie van spelontwikkelaar Ubisoft zorgt ervoor dat spelers kwetsbaar voor malware en kwaadaardige websites zijn. De technologie is vereist om spellen als Assassin's Creed, Tom Clancy en Settlers te spelen. Via de plug-in controleert Ubisoft of het spel legaal is en kan het online statistieken en prestaties van spelers bijhouden.
Ontwerp
Beveiligingsonderzoeker en Google-werknemer Tavis Ormandy ontdekte een lek in de Uplay launcher plug-in. Die werd op het systeem van Ormandy tijdens de installatie van Assassin's Creed Revelations geinstalleerd. De plug-in bevat een lek waardoor websites kwaadaardige code op het systeem kunnen uitvoeren.
Ormandy plaatste zijn ontdekking op de Full-Disclosure mailinglist en ontwikkelde ook een proof-of-concept exploit. Volgens de onderzoeker is het onbekend of de kwetsbaarheid bewust is aangebracht of dat het om een echt beveiligingslek gaat.
Mikko Hypponen van het Finse F-Secure vindt dat het lek op onverantwoorde wijze door Ormandy is geopenbaard.
Mikko Hyponnen kan zich beter druk maken over het feit dat F-secure dit zelf niet ontdekt heeft. Hij kan zijn kritiek beter beperken tot de inhoud en zijn eigen company.
Het hele DRM gedoe is te dom voor woorden zowiezo. Hetzij word er een of ander iets geïnstalleeerd in je systeem, of dat nu een browser plugin of een service, of nog erger dat anti-cheat systeem genaamt "punkbuster" (wat te makkelijk schijnt te omzeilen) dat je internet vertraagt, etc.
Tis toch erg als je security minded bent dat je dan het spel wel wil kopen, maar daarna dus gewoon afhankelijk bent van een cracked versie om een "veilig" systeem te houden....
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
