Connexion
Pour récupérer votre compte, veuillez saisir votre adresse email. Vous allez recevoir un email contenant une adresse pour récupérer votre compte.
Inscription
En vous inscrivant, vous acceptez les conditions d'utilisation du site et de nous vendre votre âme pour un euro symbolique. Amusez vous, mais pliez vous à la charte.
 
ACTU

Une faille de sécurité dans les jeux Ubisoft

Niko par ,  email  @nik0tine  
 
Ubisoft aime les PCistes. Pour attirer leur attention, l'éditeur a mis en place tout un tas de stratagèmes élaborés : retarder systématiquement ses sorties sur le support (l'attente fait monter le désir, parait-il), les obliger à installer un DRM plutôt agressif (pour avoir toujours un oeil sur eux), et foirer quelques portages pour les obliger à appeler (le SAV). Mais aujourd'hui, les choses sont peut-être allées un peu trop loin.

Une grosse faille de sécurité vient en effet d'être découverte dans le plugin web Uplay, livré de série dans toutes les dernières prods Ubi : en exploitant celle-ci, n'importe quel site web peut lancer l'exécutable de son choix sur votre machine. La parade consiste tout simplement à désactiver cette extension, ce que l'on vous conseille vivement de faire :
Chrome : tapez about:plugins , et désactivez UPlay
Firefox : Menu > Module complémentaires > Extensions
IE : Arrêtez d'utiliser ce navigateur.
Vous pouvez arrêter de paniquer et reprendre une activité normale, en attendant la prochaine preuve d'amour d'Ubi.

Update : Toujours sans communiquer sur le sujet, Ubi vient de patcher discrètement UPlay en version 2.04. D'après le changelog, le plugin web ne pourra désormais ouvrir que l'application uPlay.exe, ce qui élimine le risque potentiel. Théoriquement.

Update 2 : Ubisoft communique (un peu) sur l'affaire.
 

Commentaires

Masquer les commentaires lus.
gertrudi
 
c'est encore un coup de sam fisher
BeatKitano
 
InB4 les deux failles critiques d'origin et sa demi douzaine de failles légèrement problématiques....
VAD
 
Sous chrome, c'est dans about:plugins
Nope
 
Ubisoft doit vraiment adorer Factornews depuis toutes ces années ;)
BeatKitano
 
Enfin c'est ce qui se passe quand on veut le controle et un droit de regard sur un systeme hote, si on se foire ou on se fait gauler les clefs on est dans le caca...
Ce sera pas la dernière fois, c'est déjà arrivé et pas que dans le jv.
vasquaal
 
Je dois être un mec bien, j'ai pas ce plugin sur mon chrome.
Kyck
 
Sous Firefox, c'est dans Plugins à la place d'Extensions.
Zakwil
 
Ahahaha la recommandation IE est au top !
BeatKitano
 
vasquaal a écrit :
Je dois être un mec bien, j'ai pas ce plugin sur mon chrome.


Pareil. Mais bon vu que tout est monitoré, je suis pas sur qu'on me l'a pas enlevé sans que je le sache (j'ai bien forgotten sands d'installé pourtant).
mOrbide
 
http://youtu.be/0uaQMxBjd5E
Arnaud
 
Ce n'est pas une faille de sécurité. C'est un rootkit qui comprend une faille de sécurité. Bravo Ubisoft.
gogol
 
mOrbide a écrit :
http://youtu.be/0uaQMxBjd5E



t'a un probleme avec les Gogol qui bossent a Ubi ?
paka
 
gogol a écrit :
t'a un probleme avec les Gogol qui bossent a Ubi ?



On parle de moi ?
Kadis Orox
 
Ouais c'est du Ubi quoi...
BeatKitano
 
On trouve encore de bonnes failles sur steam et le systeme est bien plus vieux et éprouvé. Donc je pense pas que ubi soit a montrer du doigt plus que les autres, du moins pas de mon point de vue.
nono_le_robot
 
Oui, ça a rien de honteux d'avoir une faille dans son logiciel, tout le monde peut y être sujet un jour ou l'autre. Ce qui fait la différence c'est la manière dont on gère la situation après en avoir eu connaissance.
LeGreg
 
Arnaud a écrit :
Ce n'est pas une faille de sécurité. C'est un rootkit qui comprend une faille de sécurité. Bravo Ubisoft.


Appeler ça un rootkit c'est un peu un stretch (je sais que les sites de news ne s'en privent pas).
Kadis Orox
 
Ah mais je n'ai jamais dis qu'avoir une faille de sécurité était un truc purement Ubisoft. Par contre l'accumulation de conneries diverses est une chose qui revient régulièrement chez eux.
Niko
 
News mise à jour (et UPlay aussi)
BeatKitano
 
Niko a écrit :
News mise à jour (et UPlay aussi)


Le patch est visible ? Ou c'est une silent update ? Ce qui serait vraiment symptomatique d'un logiciel plus que néfaste.
Atchoum
 
En même temps pour avoir cette saloperie de Uplay, faut acheter des jeux Ubi. En même temps pour acheter des jeux Ubi, faut avoir été fini à la pisse.
pyross
 
troll spotted
Prodigy
 
Ouais, t'as trop raison Simplet. Pardon je voulais dire Atchoum.
wdaq
 
Atchoum a écrit :
En même temps pour avoir cette saloperie de Uplay, faut acheter des jeux Ubi. En même temps pour acheter des jeux Ubi, faut avoir été fini à la pisse.


Moi je te contre-pique j'ai Ruse ! et hop ! Je te fourre Blanche-Neige dans le nez ! EOF- à la -PEACE.
Risbo
 
wdaq a écrit :


Moi je te contre-pique j'ai Ruse ! et hop ! Je te fourre Blanche-Neige dans le nez ! EOF- à la -PEACE.


Et Ubi n'a pas fais Ruse,

Ceux sont eux ! http://wargame-ee.com/

Ubi est éditeur aussi, et ne pas acheter un bon jeux d'une équipe française (Eugen system) ce serait dommage.

Non le vrai problème c'est la politique d'ubi qui a mené a ça, stout.
Ozgarden
 
“We have made a forced patch to correct the flaw in the browser plug-in for the Uplay PC application that was brought to our attention earlier today. We recommend that all Uplay users update their Uplay PC application without a Web browser open. This will allow the plug-in to update correctly. An updated version of the Uplay PC installer with the patch also is available from Uplay.com.

Ubisoft takes security issues very seriously, and we will continue to monitor all reports of vulnerabilities within our software and take swift action to resolve such issues.”
Arnaud
 
LeGreg a écrit :
Appeler ça un rootkit c'est un peu un stretch (je sais que les sites de news ne s'en privent pas).


C'est un programme qui permet d'exécuter à distance du code arbitraire. C'est un rootkit. Ils l'ont peut être pas fait exprès, ils avaient peut être pas de mauvaise intention, mais c'est un rootkit de niveau 3 quand même.

http://en.wikipedia.org/wiki/Rootkit#User_mode
LeGreg
 
Arnaud a écrit :
C'est un programme qui permet d'exécuter à distance du code arbitraire. C'est un rootkit. Ils l'ont peut être pas fait exprès, ils avaient peut être pas de mauvaise intention, mais c'est un rootkit de niveau 3 quand même.

http://en.wikipedia.org/wiki/Rootkit#User_mode


Windows a plein de failles qui permettent de prendre le contrôle de la machine donc Windows est un rootkit..
nono_le_robot
 
J'y connais pas grand chose mais le principe d'un rootkit c'est qu'il est caché, non? Ici c'est juste une faille, comme on en voit régulièrement dans pas mal de logiciels…
Vous devez être connecté pour pouvoir participer à la discussion.
Cliquez ici pour vous connecter ou vous inscrire.
Soutenez Factornews.com

Tribune

noir_desir
(23h22) noir_desir Le vertueux > quand on aime... on aime
noir_desir
(23h21) noir_desir Laurent > près de 8 000 unités en simultané sur l'écran), le jeu permettant ainsi de reconstituer de grandes batailles.
noir_desir
(23h21) noir_desir Laurent > Cossacks: European Wars est un jeu vidéo développé par GSC Game World et édité par CDV Software Entertainment. Il s’agit d’un jeu de stratégie en temps réel dont l'action se déroule aux XVIIe et XVIIIe siècles. Le joueur est amené à diriger une
Le vertueux
(23h21) Le vertueux Passer de 1gb à du 8mb, c'est vraiment sale. Qu'est ce que c'est lent.
Laurent
(23h01) Laurent ils auront pas mis longtemps à sortir la première comparaison de COD MW remastered avec l'original [youtube.com]
Laurent
(22h57) Laurent choo.t > Ca fera une attraction de plus pour le Futuroscope :)
choo.t
(22h43) choo.t Ah oui, des salles d'arcade pour faire découvrir la VR, c'est pas mal comme idée : [lesnumeriques.com]
Laurent
(22h39) Laurent noir_desir > Anno est une vieille licence [fr.wikipedia.org] Il y avait au moins le 1602. Franchement, Cossacks m'avait pas attiré à l'époque
noir_desir
(22h33) noir_desir Laurent > il m'avait semblé que les annos sont sorti beaucoup plus tard non ?
noir_desir
(22h33) noir_desir Laurent > rts
noir_desir
(22h33) noir_desir Laurent > j'avais pas trouvé, il avait eu de bonne note, et un petit succès. Mais bon c'est peut etre parce que j'aimais beaucoup le genre .
Laurent
(22h31) Laurent noir_desir > il est passé un peu à la trappe entre les AoE, Anno et autres de l'époque justement
Laurent
(22h30) Laurent un bon solo scripté comme on les aime...
noir_desir
(22h30) noir_desir Je pensais que les joueurs pc connaissaient cossack notamment grace à ses combats avec beaucoup d'unité (à l'époque ou age of empire se limitait à 255)
noir_desir
(22h29) noir_desir Niko > cette honte :(
Laurent
(22h27) Laurent Niko > c'est un bon gars, c'est aussi ce que j'allais écrire sur la news de cod : pourvu que le solo soit bien, c'est tout ce que j'en demande
Niko
(22h25) Niko et qui aime le solo de COD /o\
noir_desir
(21h27) noir_desir Cette loose fougères qui ne connait pas cossack :(
noir_desir
(19h47) noir_desir zouz > espèrons qu'il n'y est pas trop de dlc de merde et pay to win
zouz
(19h15) zouz (19h00) Ils ont mis le temps....
Crusing
(19h14) Crusing Par contre la DA a l'air bien ternasse.
noir_desir
(19h09) noir_desir Turom_ > exserv disait à peu près la même chose. C'est la team ninja en même temps...
Turom_
(19h06) Turom_ En tout cas j'ai vraiment kiffé, je suis client.
Turom_
(19h05) Turom_ Pour avoir rouillé la démo de Nioh je trouve que c'est un Souls Like avec beaucoup de Ninja Gaiden dedans. Mais sans les sauts - relous - dans tous les sens.
noir_desir
(19h00) noir_desir Dawn of war 3 sera peut etre annoncé demain dixit gk
Crusing
(15h41) Crusing On est pas en terrain inconnu ou dans un onimusha.
Crusing
(15h40) Crusing noir_desir > (15h33) y'a surement des différence, mais c'est quand même un dark souls-like, et puis les sons des menus, l'estus, bref...
noir_desir
(15h34) noir_desir Crusing > il a tous les pes aussi...
noir_desir
(15h33) noir_desir Crusing > sur ce que j'ai vu de la vidéo sur gk, xserv avait l'air de le trouver bien différent dans ses mécaniques.
zouz
(14h47) zouz Je lui échange contre une boîte de piles usagées.
Crusing
(14h35) Crusing D'ailleurs il a même 4 black ops, et 3 MW3 :D
Crusing
(14h34) Crusing zouz > (14h07) il y en a bien qui achete tous les fifa/PES. hop annonce LBC au hasard :) [leboncoin.fr]
Crusing
(14h29) Crusing D'ailleurs franchement, on frole le plagiat, les sons, le gameplay, le LD, je croyais que c'était une sorte de spinoff de from software au début.
Crusing
(14h27) Crusing Le vertueux > [youtu.be]
Crusing
(14h26) Crusing Le vertueux > c'est dark soul avec une skin bushido.
Le vertueux
(14h10) Le vertueux Crusing > Non je ne connais pas.
zouz
(14h07) zouz Oui mais ces gens là grandissent, ils voient que ça n'est que du vent une fois que t'as joué à autre chose ! Je décerne une petite crotte de nez au mode zombie qui est particulièrement incompréhensible, chiant et dur.
Crusing
(13h57) Crusing zouz > (13h36) grace aux discussions de cours d'école? parce que c'est un AAA avec un budget comm énorme?
Crusing
(13h53) Crusing le vertueux > as tu essayé nioh?
zouz
(13h39) zouz La taille des maps ridicules, les environnements moches et indestructibles, le feeling des armes totalement absent, les power ups, les sons, et mêmes les sauts propulsés pompés à Titanfall sont nuls. Il n'y absolument rien à tirer de cette licence.
zouz
(13h36) zouz Je n'arrive toujours pas à comprendre comment Call Of peut continuer d'exister à côté de Battlefield... Je n'avais pas rejoué à COD depuis le 4 et ma surprise a été très grande de voir toute cette régression.
noir_desir
(13h32) noir_desir zouz > je n'aime pas les fps, mais bon celui ci ferra comme ses voisins, 3 heures il sera bouclé
zouz
(13h29) zouz Palido > Je disais la même chose pour le précédent, vu le contenu qu'il avait l'air d'y avoir. On me l'a offert et j'y ai joué 3 heures, dont 2 forcées en Mode Zombie avec un pote.
Fougère
(13h24) Fougère Wait ...
Fougère
(13h24) Fougère Il à l'air sympa Call of Star Citizen
Palido
(13h15) Palido Eh ! Le prochain Call Of Duty me fait... un peu... envie... [gamekult.com]
Laurent
(12h18) Laurent (00h45) Anarchy > Je penche plutôt pour une confusion tribune/barre de recherche
Fougère
(12h13) Fougère Je suis tombé dessus complètement par hasard
Fougère
(12h13) Fougère __MaX__ > Fede ou pas Fede ? Parce que j'ai le trick pour la Fede, j'en sais rien pur les autre
__MaX__
(11h45) __MaX__ Fougère > Need l'info pour quand je rentre d'explo. Mon objectif d'après c'est la corvette :D
Fougère
(11h43) Fougère Et ca coute pas super cher. Du coup je vais passer Amiral vite fait bien fait et après, à moi le mini croiseur
Fougère
(11h39) Fougère J'ai pris 2 rangs en 15 minutes hier soir
Fougère
(11h39) Fougère Une station qui file 3 mission ou tu dois donner du blé, tu refresh en passant de Open Play a Privte Group / Solo play
Fougère
(11h39) Fougère __Max__ > Lirian > J'ai trouvé un moyen de monter en Rank dans la Fédé super vite
Doc_Nimbus
(11h26) Doc_Nimbus [youtube.com] Merci la pub de m'avoir remis cette chanson dans la tête, plus qu'à revoir le film.
LeGreg
(08h16) LeGreg CBL > il n'y a pas une lentille au sens "traditionnel" dans la caméra
LeGreg
(08h12) LeGreg J'avais plutôt l'impression que la démo a une faible production value pour mettre en évidence les problèmes potentiels (ouvrier dans le champ, confetti) et le potentiel d'improvisation (scène filmée sur le parking fond de ciel rapidement peint et intégré)
LeGreg
(08h09) LeGreg Après est-ce que c'est aussi bien que le rendu de la lentille d'origine ? Ça dépend probablement de la facilité de reconstruction à partir du lightfield (et sa résolution initiale).
LeGreg
(08h07) LeGreg CBL > Ben non justement c'est l'inverse de ce que tu dis. Il y a l'alignement de micro-lentilles et ensuite le choix du bokeh est fait en post.
Anarchy
(00h45) Anarchy Y'as un bot sur la tribune. Mon dieu, ils evoluent.
Laurent
(00h29) Laurent Vous prendrez bien un peu d'instagram dans votre Uncharted 4 ? [allgamesdelta.net]
sayeh
(00h13) sayeh steam
dimanche 01 mai 2016
noir_desir
(23h51) noir_desir Fougère > toi en fougére ^^
Fougère
(22h52) Fougère Pour max en cosmonaute ça veut le coup moi je dis.
noir_desir
(22h13) noir_desir Niko > [cheval-partage.net]
noir_desir
(22h11) noir_desir Niko > effectivement ^^' un homme qui se déguise en cheval... c'est disons particulier
Alroc
(22h11) Alroc haha j'imagine un truc comme ca avec Hollande : [youtube.com]
Niko
(22h03) Niko noir_desir > Oui, bon, à part pour Yolteotl
MrPapillon
(22h01) MrPapillon CBL a toujours l'air menaçant sur ses avatars, il est peut-être très dangereux.
noir_desir
(21h56) noir_desir Niko > pas sur :)
Niko
(21h52) Niko J'espère que non, ce serait traumatisant pour vous
noir_desir
(21h49) noir_desir aura t'on un jour le droit à un bal costumé avec tous les membres de la rédact dans leur habit d'avatar niko en panda, cbl en lemming etc :)
noir_desir
(21h49) noir_desir Niko > ^^
Niko
(21h31) Niko JUS DE BAMBOU POUR TOUT LE MONDE ! [tipeee.com]
__MaX__
(21h15) __MaX__ CBL > La démo est clairement pas terrible pour une techno aussi poussée :/
__MaX__
(21h14) __MaX__ Ze_PilOt > Quand je dis cam pour ce genre de techno, ça inclus effectivement tout l'éco système, et vu ce qu'il dit j'ai même l'impression qu'en fait ça va être un genre d'abonnement
CBL
(21h05) CBL Et la demo ne fait pas du tout naturel...
CBL
(21h05) CBL Et ca y'a des tonnes de cineastes qui diront "niet"
CBL
(21h05) CBL Le soucis de la Lytro c'est que tu es obligé d'utiliser leurs lentilles
Ze_PilOt
(21h05) Ze_PilOt Mais ca coute probablement moins que l'equivalent humain
Ze_PilOt
(21h04) Ze_PilOt (20h55) La cam c'est rien. Il y a les serveurs pour traiter les données aussi :)
__MaX__
(21h01) __MaX__ Tous ces pauvres rotoscopeurs qui vont se retrouver au chômage :(
__MaX__
(20h55) __MaX__ mais c'est très très impressionnant néanmoins
__MaX__
(20h55) __MaX__ Et a reproj est limitée quand même, tu peux pas aller chopper un angle opposé.
__MaX__
(20h55) __MaX__ Joli, mais j'ai un peu souri à un moment il dit "no more expensive greenscreens", le prix de cette cam va probablement avoisiner le budget de greenscreen de plusieurs film pour les producteurs imho :x
LeGreg
(20h42) LeGreg = plus besoin de fond vert/bleu. Ajustement du focus point after the fact. Couverture de la stéréo native, de multiple framerates (cinéma puis télé), reprojection (cinéma VR ?) etc.
LeGreg
(20h39) LeGreg Démos très impressionnantes de Lytro (caméra type lightfield pour le cinéma) : [youtube.com]
noir_desir
(20h33) noir_desir Yolteotl > tu as des actions toi ^^
MrPapillon
(20h09) MrPapillon Kame> J'avais des Hydra, mais ils ont jamais fonctionné correctement. Depuis, c'est parti à la poubelle. Par contre je viens de tester Blazerush, c'est sympa y a de la physique dans le gameplay.
Yolteotl
(19h52) Yolteotl Rocket league version Esport : [twitch.tv]
_Kame_
(19h51) _Kame_ MrPapillon > si t'as des Hydra, essaie the brookhaven experiment. C'est fun et flippant.
Ze_PilOt
(16h05) Ze_PilOt (15h31) non, mais oculus récupère les même
noir_desir
(15h31) noir_desir Ze_PilOt > tu ne perds pas tout tes droits quand tu publies un truc sur occulus ou un truc du genre ?
Ze_PilOt
(14h14) Ze_PilOt d'autant plus que le backend, il fleure bon le début des années 2000
Ze_PilOt
(14h14) Ze_PilOt j'hésite fortement à publier chez eux
Ze_PilOt
(14h14) Ze_PilOt le problème c'est leurs conditions générale
MrPapillon
(14h01) MrPapillon Avec le peu de trucs sur l'Oculus Home, si vous avez une démo carrée, ça aura une très bonne visibilité dès que les Rift auront été livrés chez les râleurs. D'autant que vous êtes un des rares trucs en gratuit.
MrPapillon
(14h00) MrPapillon (13h40) "quelques centaines de mb au lieu de gb pour la même anim" Wouhou ça c'est une excellente nouvelle !
Ze_PilOt
(13h43) Ze_PilOt les deux avec du son bien sur
Ze_PilOt
(13h43) Ze_PilOt On en a une autre de la même durée pour autre chose, mais j'ai pas le droit de dire quoi (mais c'est déjà visible publiquement)