Mittlerweile sollten alle mitbekommen haben, dass Ubisofts DRM-Maßnahme UPlay mit einer Sicherheitslücke versehen war, die es sehr leicht möglich machte, die Kontrolle über einen PC, auf dem UPlay installiert ist, zu übernehmen. Ubisoft wollte dies zunächst nicht kommentieren, aber dafür scheint man sehr schnell auf die Berichte reagiert zu haben, denn es gibt bereits einen Patch, mit dem diese Lücke angeblich geschlossen wird. Hier sind Ubisofts Statement und die Anleitung, wie Sie UPlay updaten können – es wird nicht empfohlen, UPlay zu deaktivieren, da man anscheinend sicher ist, mit dem Patch das Problem beseitigt zu haben.
“We have made a forced patch to correct the flaw in the browser plug-in for the Uplay PC application that was brought to our attention earlier today. We recommend that all Uplay users update their Uplay PC application without a Web browser open. This will allow the plug-in to update correctly. An updated version of the Uplay PC installer with the patch also is available from Uplay.com.
Ubisoft takes security issues very seriously, and we will continue to monitor all reports of vulnerabilities within our software and take swift action to resolve such issues.”
Also keine Entschuldigung und auch keine Erklärung, warum UPlay ein stillschweigend installiertes Browser-Plugin benötigt, das dem Unternehmen die Möglichkeit einräumt, neben UPlay auch den PC des Nutzers zu überwachen, aber vorerst ist der Patch das Wichtigste. Der Patch erschien sehr schnell (ungefähr neun Stunden nach dem ersten Bekanntwerden des Exploits) und dafür verdient Ubisoft gewisses Lob, aber ich bin der Ansicht, dass ein Unternehmen die verdammte Pflicht hat, alle Kunden vor solchen Gefahren zu warnen, sobald es selbst Kenntnis davon erlangt.
Zum Glück scheint bisher niemand, der üble Absichten verfolgt, dieses Exploit ausgenützt zu haben – hoffentlich können alle Betroffenen ihre UPlay App sicher patchen, ehe Schlimmeres passiert.
Keine Kommentare:
Kommentar veröffentlichen