Connexion
Pour récupérer votre compte, veuillez saisir votre adresse email. Vous allez recevoir un email contenant une adresse pour récupérer votre compte.
Inscription
En vous inscrivant, vous acceptez les conditions d'utilisation du site et de nous vendre votre âme pour un euro symbolique. Amusez vous, mais pliez vous à la charte.
 
ACTU

Une faille de sécurité dans les jeux Ubisoft

Niko par Niko,  email  @nik0tine  
 
Ubisoft aime les PCistes. Pour attirer leur attention, l'éditeur a mis en place tout un tas de stratagèmes élaborés : retarder systématiquement ses sorties sur le support (l'attente fait monter le désir, parait-il), les obliger à installer un DRM plutôt agressif (pour avoir toujours un oeil sur eux), et foirer quelques portages pour les obliger à appeler (le SAV). Mais aujourd'hui, les choses sont peut-être allées un peu trop loin.

Une grosse faille de sécurité vient en effet d'être découverte dans le plugin web Uplay, livré de série dans toutes les dernières prods Ubi : en exploitant celle-ci, n'importe quel site web peut lancer l'exécutable de son choix sur votre machine. La parade consiste tout simplement à désactiver cette extension, ce que l'on vous conseille vivement de faire :
Chrome : tapez about:plugins , et désactivez UPlay
Firefox : Menu > Module complémentaires > Extensions
IE : Arrêtez d'utiliser ce navigateur.
Vous pouvez arrêter de paniquer et reprendre une activité normale, en attendant la prochaine preuve d'amour d'Ubi.

Update : Toujours sans communiquer sur le sujet, Ubi vient de patcher discrètement UPlay en version 2.04. D'après le changelog, le plugin web ne pourra désormais ouvrir que l'application uPlay.exe, ce qui élimine le risque potentiel. Théoriquement.

Update 2 : Ubisoft communique (un peu) sur l'affaire.
 

Commentaires

Masquer les commentaires lus.
gertrudi
 
c'est encore un coup de sam fisher
BeatKitano
 
InB4 les deux failles critiques d'origin et sa demi douzaine de failles légèrement problématiques....
VAD
 
Sous chrome, c'est dans about:plugins
Nope
 
Ubisoft doit vraiment adorer Factornews depuis toutes ces années ;)
BeatKitano
 
Enfin c'est ce qui se passe quand on veut le controle et un droit de regard sur un systeme hote, si on se foire ou on se fait gauler les clefs on est dans le caca...
Ce sera pas la dernière fois, c'est déjà arrivé et pas que dans le jv.
vasquaal
 
Je dois être un mec bien, j'ai pas ce plugin sur mon chrome.
Kyck
 
Sous Firefox, c'est dans Plugins à la place d'Extensions.
Zakwil
 
Ahahaha la recommandation IE est au top !
BeatKitano
 
vasquaal a écrit :
Je dois être un mec bien, j'ai pas ce plugin sur mon chrome.


Pareil. Mais bon vu que tout est monitoré, je suis pas sur qu'on me l'a pas enlevé sans que je le sache (j'ai bien forgotten sands d'installé pourtant).
mOrbide
 
http://youtu.be/0uaQMxBjd5E
Arnaud
 
Ce n'est pas une faille de sécurité. C'est un rootkit qui comprend une faille de sécurité. Bravo Ubisoft.
gogol
 
mOrbide a écrit :
http://youtu.be/0uaQMxBjd5E



t'a un probleme avec les Gogol qui bossent a Ubi ?
paka
 
gogol a écrit :
t'a un probleme avec les Gogol qui bossent a Ubi ?



On parle de moi ?
Kadis Orox
 
Ouais c'est du Ubi quoi...
BeatKitano
 
On trouve encore de bonnes failles sur steam et le systeme est bien plus vieux et éprouvé. Donc je pense pas que ubi soit a montrer du doigt plus que les autres, du moins pas de mon point de vue.
nono_le_robot
 
Oui, ça a rien de honteux d'avoir une faille dans son logiciel, tout le monde peut y être sujet un jour ou l'autre. Ce qui fait la différence c'est la manière dont on gère la situation après en avoir eu connaissance.
LeGreg
 
Arnaud a écrit :
Ce n'est pas une faille de sécurité. C'est un rootkit qui comprend une faille de sécurité. Bravo Ubisoft.


Appeler ça un rootkit c'est un peu un stretch (je sais que les sites de news ne s'en privent pas).
Kadis Orox
 
Ah mais je n'ai jamais dis qu'avoir une faille de sécurité était un truc purement Ubisoft. Par contre l'accumulation de conneries diverses est une chose qui revient régulièrement chez eux.
Niko
 
News mise à jour (et UPlay aussi)
BeatKitano
 
Niko a écrit :
News mise à jour (et UPlay aussi)


Le patch est visible ? Ou c'est une silent update ? Ce qui serait vraiment symptomatique d'un logiciel plus que néfaste.
Atchoum
 
En même temps pour avoir cette saloperie de Uplay, faut acheter des jeux Ubi. En même temps pour acheter des jeux Ubi, faut avoir été fini à la pisse.
pyross
 
troll spotted
Prodigy
 
Ouais, t'as trop raison Simplet. Pardon je voulais dire Atchoum.
wdaq
 
Atchoum a écrit :
En même temps pour avoir cette saloperie de Uplay, faut acheter des jeux Ubi. En même temps pour acheter des jeux Ubi, faut avoir été fini à la pisse.


Moi je te contre-pique j'ai Ruse ! et hop ! Je te fourre Blanche-Neige dans le nez ! EOF- à la -PEACE.
Risbo
 
wdaq a écrit :


Moi je te contre-pique j'ai Ruse ! et hop ! Je te fourre Blanche-Neige dans le nez ! EOF- à la -PEACE.


Et Ubi n'a pas fais Ruse,

Ceux sont eux ! http://wargame-ee.com/

Ubi est éditeur aussi, et ne pas acheter un bon jeux d'une équipe française (Eugen system) ce serait dommage.

Non le vrai problème c'est la politique d'ubi qui a mené a ça, stout.
Ozgarden
 
“We have made a forced patch to correct the flaw in the browser plug-in for the Uplay PC application that was brought to our attention earlier today. We recommend that all Uplay users update their Uplay PC application without a Web browser open. This will allow the plug-in to update correctly. An updated version of the Uplay PC installer with the patch also is available from Uplay.com.

Ubisoft takes security issues very seriously, and we will continue to monitor all reports of vulnerabilities within our software and take swift action to resolve such issues.”
Arnaud
 
LeGreg a écrit :
Appeler ça un rootkit c'est un peu un stretch (je sais que les sites de news ne s'en privent pas).


C'est un programme qui permet d'exécuter à distance du code arbitraire. C'est un rootkit. Ils l'ont peut être pas fait exprès, ils avaient peut être pas de mauvaise intention, mais c'est un rootkit de niveau 3 quand même.

http://en.wikipedia.org/wiki/Rootkit#User_mode
LeGreg
 
Arnaud a écrit :
C'est un programme qui permet d'exécuter à distance du code arbitraire. C'est un rootkit. Ils l'ont peut être pas fait exprès, ils avaient peut être pas de mauvaise intention, mais c'est un rootkit de niveau 3 quand même.

http://en.wikipedia.org/wiki/Rootkit#User_mode


Windows a plein de failles qui permettent de prendre le contrôle de la machine donc Windows est un rootkit..
nono_le_robot
 
J'y connais pas grand chose mais le principe d'un rootkit c'est qu'il est caché, non? Ici c'est juste une faille, comme on en voit régulièrement dans pas mal de logiciels…
Vous devez être connecté pour pouvoir participer à la discussion.
Cliquez ici pour vous connecter ou vous inscrire.
Soutenez Factornews.com

Tribune

LeGreg
(07h06) LeGreg Crusing > MrPapillon > en tout cas pour l'instant I'm in love avec l'esthétique et les puzzles.
samedi 03 décembre 2016
Yolteotl
(23h55) Yolteotl Mais The last of us II !
Crusing
(23h42) Crusing Non, c'est un remaster.
Yolteotl
(19h15) Yolteotl Nouveau Wipeouit!
Yolteotl
(19h15) Yolteotl Nouveau Marvel vs capcom!
Yolteotl
(19h09) Yolteotl Et un nouveau uncharted
Yolteotl
(19h07) Yolteotl ça ressemble carrément à du Naughty dog ce premier jeu
Yolteotl
(18h39) Yolteotl [live.playstation.com]
Yolteotl
(18h39) Yolteotl Il n'y aura probablement pas grand chose d'excitant mais Playstation Expérience démarre à 19h
Crusing
(14h27) Crusing Big Apple > On dirait le pitch d'un épisode d'une vieille saison de south park.
Big Apple
(12h18) Big Apple l'info WTF du jour :)
Big Apple
(12h18) Big Apple "L'agent des services secrets allemands qui voulait commettre un attentat est un ancien acteur porno gay converti à l’islam en 2014."
vendredi 02 décembre 2016
Crusing
(21h37) Crusing (21h24) Y'a un paquet de puzzle qui mérite plus qu'une session au chiotte.La plupart en fait.
Crusing
(21h36) Crusing Evidemment, puisque tu fais les mauvais choix systématiquement, c'est bien légitime.
MrPapillon
(21h25) MrPapillon Crusing, tu savais que j'avais une WiiU ?
MrPapillon
(21h24) MrPapillon N'écoute pas Crusing.
MrPapillon
(21h24) MrPapillon On peut facilement faire des pauses de The Witness. C'est facile d'y replonger. En plus c'est vraiment un jeu qui peut se jouer par tout petits morceaux.
Crusing
(20h54) Crusing LeGreg > Bein le tout début oui, après ça demande quand même un poil d'abnégation, comprendre que certains puzzle peuvent soit te bloquer soit te prendre du temps. Et y'en a environs 600... donc en gros tu peux en faire une centaine en "casu"
LeGreg
(20h48) LeGreg Crusing > oui je sais. la question c'est est-ce que je pourrai y jouer en casual ou pas
Crusing
(20h40) Crusing LeGreg > Si t'as pas de temps, prendre the witness n'est pas très malin.
LeGreg
(20h32) LeGreg Bon j'ai choppé Doom et The Witness en solde. Faut juste que je trouve du temps pour y jouer un peu :/
zouz
(16h08) zouz Overwatch élu jeu de l'année aux game awards, content de voir que cette supercherie reste dans son élément.
Darkigo
(14h21) Darkigo MrPapillon > Ca me fait aussi penser à cet épisode de Battlestar où ils cherchent à atteindre une station spatiale au milieu d'un nuage de poussière...
Darkigo
(14h17) Darkigo MrPapillon > stylé ce rendu volumétrique ! Ca donne envie de faire une simu aérienne avec cette qualité de rendu !
Zakwil
(14h05) Zakwil [youtube.com] je laisse ça là
Khdot
(11h44) Khdot [nextinpact.com]
Doc_Nimbus
(10h03) Doc_Nimbus hohun > Oh oui, avec Gad Elmaleh et Kev Adams. <3
hohun
(09h55) hohun [lefigaro.fr] une bien bonne nouvelle en ces temps maussades
_Kame_
(09h00) _Kame_ LeGreg > J'ai pas dis que j'avais pas d'explications à ça, je soulignais juste le fait qu'on est une race stupide, et que oui, on regrettera Hollande.
LeGreg
(03h07) LeGreg Bon ça n'a pas marché pour Clinton.. mais elle a fait l'erreur de refaire parler d'elle :)
LeGreg
(03h05) LeGreg Les gens étaient jeunes quand il y avait Y.. du coup les problèmes liés à la vieillesse sont confondus avec la disparition de Y ou l'apparition de Z.
LeGreg
(03h04) LeGreg Kame> nostalgie. C'est comme pour les jeux vidéo
Crusing
(00h19) Crusing ♪ ♫ vooooootez jAcques chirAc ♫ ♪
_Kame_
(00h07) _Kame_ Chirac: en juin 2006, 27% de favorable, aujourd'hui, 83% disent qu'en fait c'était bien sous son mandat. D'accord les gens.
jeudi 01 décembre 2016
thedan
(23h46) thedan moi, je vous mets mon billet que dans 2 ou 3 ans, on le regrettera !
_Kame_
(23h23) _Kame_ Oh oui, l'impact de sa non candidature est tellement quantifiable et qualifiable sur la destinée de chacun de nous et de celle du pays, que c'est forcément une super nouvelle.
Laurent
(23h16) Laurent (20h13) Meilleure nouvelle de l'année
MrPapillon
(21h12) MrPapillon Les jeux du "lineup" de la sortie de l'Oculus Touch : [oculus.com] . Pas beaucoup de surprises, principalement des portages sur le Touch de trucs de l'Oculus Home et de Steam.
Crusing
(21h07) Crusing Haha Macron qui avait prévu une ITW en suivant, quel ténia ce mec.
Big Apple
(20h13) Big Apple Ah non, il déclare forfait
Big Apple
(19h56) Big Apple S'il a le sens de l'humour, il faudrait qu'il annonce la dissolution de l'assemblée nationale :)
Big Apple
(19h55) Big Apple Attention, événement : François Hollande va parler à 20h00
hohun
(18h27) hohun Encore un noob qui croit qu'il va mieux jouer parce qu'il a une bande passante de ouf !
hohun
(18h27) hohun [lexpress.fr] "Le très haut débit, ce n'est pas uniquement pour que tout le monde puisse jouer à Warcraft"
MrPapillon
(11h55) MrPapillon (Il y a une vidéo dans l'article).
MrPapillon
(11h55) MrPapillon Un peu de rendu volumétrique sous Unreal : [shaderbits.com] (Donc pas de triangles/polys pour ça, c'est une forme de rendu très praticulière).
MrPapillon
(08h55) MrPapillon Crusing > [theguardian.com]
Crusing
(08h31) Crusing MrPapillon > Je crois que c'est clair, un mec qui conduit n'importe comment en Lada dans un monde désolé rempli de tarés violents, c'est une allégorie de la Russie.
mercredi 30 novembre 2016
MrPapillon
(20h37) MrPapillon Lien sans la ponctuation : [vimeo.com]
MrPapillon
(20h36) MrPapillon Crusing > Le gars a l'air d'avoir un trip surréaliste cartoon bizarre assez maîtrisé ([vimeo.com] Du coup je vais attendre que ça soit plus avancé pour mieux comprendre où il veut en venir.
Crusing
(20h23) Crusing MrPapillon > Sympa, dommage que ce soit pas avec BeamNG, et que la caisse m'ai fait instantanément penser à ça [youtube.com]
Crusing
(20h08) Crusing CBL > Je viens de enfin convertir un vieil ipod3G en clef USB, alors très peu pour moi apeul. Non mais la samsung à l'air de faire le job.
CBL
(19h09) CBL Des graphistes de ma boite l'utilise comme une Cintiq grace à l'appli Duet et ca defonce
CBL
(19h08) CBL Crusing > Ipad Pro ?
MrPapillon
(17h25) MrPapillon Un survival en caisse : [forums.tigsource.com]
Crusing
(15h46) Crusing Niko > tu ferais mieux de trouver qui se cache derrière MetalSmileGeishAsh95, au lieu de dire des cochoncetés.
MrPapillon
(15h06) MrPapillon Il change une fois tous les 30 ans.
Niko
(14h33) Niko - Merde, on a un spambot! - Ah non, c'est juste Crusing qui a changé d'avatar
Crusing
(14h14) Crusing Krita a peut etre du couteau depuis.
Crusing
(14h13) Crusing Sinon Painter quoi...
Crusing
(14h12) Crusing Zakwil > C'est vieux Artrage, je sais pas comment ça a évolué.
Crusing
(14h12) Crusing Dites, à part la Galaxy View , y'a quoi comme tablette grand format?
Zakwil
(14h10) Zakwil bah on recherchait l'effet au couteau, ce qu'artrage a mais verve à l'air de mieux gérer les pâtés de peinture (plus 3d)
Crusing
(14h03) Crusing Zakwil > Artrage est mieux?
Zakwil
(13h49) Zakwil Crusing > merci c'est mieux
Crusing
(11h27) Crusing Zakwil > C'est quoi la diff avec Artrage?
Zakwil
(10h37) Zakwil il y a freshpaint sur la surface (mais pas d'effet couteau)
Zakwil
(09h54) Zakwil salut, il existe une alternative à [taron.de] un peu plus récente?
mardi 29 novembre 2016
MrPapillon
(23h14) MrPapillon Life is short : [youtube.com]
MrPapillon
(23h12) MrPapillon Ça devrait directement faire partie de Windows.
MrPapillon
(23h09) MrPapillon Faudrait la même chose sur FFXV.
Le vertueux
(22h58) Le vertueux Big Apple > c'est pas mal, faudrait la même chose sur des consoles portables.
Big Apple
(22h44) Big Apple MrPapillon > le meilleur filtre crt est le HLSL sur mame, vidéo de démonstration avant/après sur Street Fighter 2 [youtube.com]
Big Apple
(22h27) Big Apple si le space jockey d'alien avait une Gameboy, ça serait celle de Real Phoenix :)
The Real Phoenix
(20h43) The Real Phoenix Crusing > Pour que ca donne du gout.
Crusing
(20h23) Crusing Pourquoi diable l'avoir fait en pâte à sel!
The Real Phoenix
(17h06) The Real Phoenix Tiends en parlant d'emulation, j'ai fini ca hier pour un pote: [i.imgur.com] [i.imgur.com]
noir_desir
(16h54) noir_desir wata_ > Sur que ça motive vachement moins :(
dagon
(16h04) dagon (10h45) Crusing > toute la presse l'a annoncé, mais le site est de nouveau en ligne... efficace ^^
Crusing
(14h11) Crusing c'est l'anniversaire!! [youtube.com]
MrPapillon
(14h00) MrPapillon Et la basse résolution c'est moin joli sur un écran plat que sur un CRT.
MrPapillon
(13h59) MrPapillon Du bilinear + une haute résolution et on a l'impression que les décors sont plus vides que l'impression que ça donnait à l'époque. (Une des raisons pour lesquelles je préfère jouer de l'époque en basse réso et sans bilinear).
MrPapillon
(13h58) MrPapillon Crusing > Bah les graphs de l'époque fonctionnaient bien parce que les jeux étaient en basse résolution. Les pixels qui gigotaient de partout, ça créait du détail visuel, et quand on lisse tout ça on perd.
Crusing
(13h53) Crusing wata_ > Tu confonds pixel art et jeux 3D, personne veut du scanline sur MK64.
fwouedd
(13h50) fwouedd wata_ > Pas vraiment, tu peux améliorer le rendu quand c'est affiché en 3D. Mais avec les sprites de la 2D qui ont été conçu autour des imperfections du CRT, c'est plus moche avec un LCD que ça l'était.
wata_
(13h45) wata_ noir_desir > sûr que la patience d'attendre les soldes Steam & co sont le retour de baton de l'armure pour cheval d'Oblivion et ses nombreux émules
wata_
(13h43) wata_ Il y a vraiment deux école niveau émulation : "ouais Zelda64 en 4K antialiasing 120fps" et "bon faut que ce soit crado comme dans mon enfance"
fwouedd
(12h59) fwouedd Du coup, à moins d'être un vrai passionné du balayage, ça le fait. Par contre, c'est vraiment chiant à parametrer.
fwouedd
(12h58) fwouedd Ca prends tout en compte, le type de dalle, l'éclairage, ça simule le rafraichissement, les couleurs, les formes des ecrans.
fwouedd
(12h57) fwouedd MrPapillon > Ah clairement, mais les filtres CRT depuis quelques années sont vraiment balaises.
MrPapillon
(12h51) MrPapillon fwouedd > La vidéo était pas pour toi. On y voit clairement le gain de qualité entre un jeu sans filtre CRT et un vrai CRT.
fwouedd
(12h23) fwouedd (08h44) Je comprends pas ce que tu me montres. Ta video on voit un mame sans config HLSL.
rEkOM
(11h56) rEkOM Et en fouillant dans le github y'a même un patch POC pour jouer en VR :) [github.com]
rEkOM
(11h56) rEkOM Il vient d'avoir un hotfix du patch d'aout de Fez... [github.com]
Crusing
(10h45) Crusing Zone telechargement fermé [lemonde.fr]
noir_desir
(09h16) noir_desir wata_ > J'attends presque toujours les versions tout intégré, ou alors je n’achète plus (le hype et d'autre truc sont sortis)... Bref cette pol, je pense à largement permis au jeu de se dire, qu'ils n'avaient pas intérêt à acheter tous de suite...
noir_desir
(09h15) noir_desir wata_ > pour moi, c'est en parti les dlc, pourquoi j'acheterai pour ma part, des bouts de jeu. J'ai eu dishonnored 2, car gk me l'a "offert", sinon je n'aurais pas mis la main au portefeuille. Ras le bol d'avoir des morceaux de jeu.
noir_desir
(09h12) noir_desir kimo > le 10 sans plus, j'ai bien aimé le 12, plus de liberté
MrPapillon
(08h44) MrPapillon [youtu.be]
fwouedd
(07h08) fwouedd Comparaison CRT vs HLSL : [youtu.be]