Ubisoft a înlăturat vulnerabilitatea în creșterea

Ubisoft a înlăturat vulnerabilitatea în creșterea

Compania a lansat o soluție de vulnerabilitate de urgență care permite Uplay să descarce și să execute automat diverse programe potențial periculoase.

Potrivit BBC News, un angajat Google, Tavis Ormandy, a descoperit o vulnerabilitate în add-on-ul Uplay, un sistem care permite jucătorilor să primească puncte suplimentare de joc și recompense în jocurile online de la Ubisoft. Odată cu descoperirea sa, expertul sa adresat reprezentanților dezvoltatorului de jocuri pentru calculator. "În timpul vacanței, am achiziționat jocul Assassin's Creed Revelations, creatorul căruia este compania Ubisoft. În timpul instalării jocului, am observat că, în plus față de jocul este setat pentru a lansa Uplay plugin add-on-uri care oferă în mod neașteptat de mare (cel puțin pentru mine) pentru a accesa diverse site-resurse „- citat de BBC Notă Ormandy.













Expertul a constatat că extensia Uplay permite oricărui site să instaleze sau să deschidă aplicații și programe terță parte pe computerul utilizatorului. Pentru a-și verifica teama, specialistul a creat o resursă web specială, când vizitează un calculator pe computerul utilizatorului. Cercetătorul ia avertizat pe creatorii addendumului că un astfel de acces larg ar putea provoca încărcarea automată a programelor rău intenționate.

Ca urmare a investigației incidentului, specialiștii Ubisoft au elaborat o actualizare a software-ului, care permite eliminarea vulnerabilității în add-on-ul Uplay. Potrivit experților, este necesar ca în timpul instalării actualizărilor pe computerul utilizatorului, browserul web să fie dezactivat. "Aceasta va permite instalarea corectă a actualizărilor", a remarcat Ubisoft.

Ubisoft a înlăturat vulnerabilitatea în creșterea
Abonați-vă la canalul "SecurityLab" în telegramă pentru a fi primul care află despre știri și materiale exclusive privind securitatea informațiilor.

Vânzarea și instalarea de structuri din sticlă în Moscova și Rusia-Steko plantă - stekko.ru.







Trimiteți-le prietenilor: