Connexion
Pour récupérer votre compte, veuillez saisir votre adresse email. Vous allez recevoir un email contenant une adresse pour récupérer votre compte.
Inscription
En vous inscrivant, vous acceptez les conditions d'utilisation du site et de nous vendre votre âme pour un euro symbolique. Amusez vous, mais pliez vous à la charte.
 
ACTU

Une faille de sécurité dans les jeux Ubisoft

Niko par Niko,  email  @nik0tine  
 
Ubisoft aime les PCistes. Pour attirer leur attention, l'éditeur a mis en place tout un tas de stratagèmes élaborés : retarder systématiquement ses sorties sur le support (l'attente fait monter le désir, parait-il), les obliger à installer un DRM plutôt agressif (pour avoir toujours un oeil sur eux), et foirer quelques portages pour les obliger à appeler (le SAV). Mais aujourd'hui, les choses sont peut-être allées un peu trop loin.

Une grosse faille de sécurité vient en effet d'être découverte dans le plugin web Uplay, livré de série dans toutes les dernières prods Ubi : en exploitant celle-ci, n'importe quel site web peut lancer l'exécutable de son choix sur votre machine. La parade consiste tout simplement à désactiver cette extension, ce que l'on vous conseille vivement de faire :
Chrome : tapez about:plugins , et désactivez UPlay
Firefox : Menu > Module complémentaires > Extensions
IE : Arrêtez d'utiliser ce navigateur.
Vous pouvez arrêter de paniquer et reprendre une activité normale, en attendant la prochaine preuve d'amour d'Ubi.

Update : Toujours sans communiquer sur le sujet, Ubi vient de patcher discrètement UPlay en version 2.04. D'après le changelog, le plugin web ne pourra désormais ouvrir que l'application uPlay.exe, ce qui élimine le risque potentiel. Théoriquement.

Update 2 : Ubisoft communique (un peu) sur l'affaire.
 

Commentaires

Masquer les commentaires lus.
gertrudi
 
c'est encore un coup de sam fisher
BeatKitano
 
InB4 les deux failles critiques d'origin et sa demi douzaine de failles légèrement problématiques....
VAD
 
Sous chrome, c'est dans about:plugins
Nope
 
Ubisoft doit vraiment adorer Factornews depuis toutes ces années ;)
BeatKitano
 
Enfin c'est ce qui se passe quand on veut le controle et un droit de regard sur un systeme hote, si on se foire ou on se fait gauler les clefs on est dans le caca...
Ce sera pas la dernière fois, c'est déjà arrivé et pas que dans le jv.
vasquaal
 
Je dois être un mec bien, j'ai pas ce plugin sur mon chrome.
Kyck
 
Sous Firefox, c'est dans Plugins à la place d'Extensions.
Zakwil
 
Ahahaha la recommandation IE est au top !
BeatKitano
 
vasquaal a écrit :
Je dois être un mec bien, j'ai pas ce plugin sur mon chrome.


Pareil. Mais bon vu que tout est monitoré, je suis pas sur qu'on me l'a pas enlevé sans que je le sache (j'ai bien forgotten sands d'installé pourtant).
mOrbide
 
http://youtu.be/0uaQMxBjd5E
Arnaud
 
Ce n'est pas une faille de sécurité. C'est un rootkit qui comprend une faille de sécurité. Bravo Ubisoft.
gogol
 
mOrbide a écrit :
http://youtu.be/0uaQMxBjd5E



t'a un probleme avec les Gogol qui bossent a Ubi ?
paka
 
gogol a écrit :
t'a un probleme avec les Gogol qui bossent a Ubi ?



On parle de moi ?
Kadis Orox
 
Ouais c'est du Ubi quoi...
BeatKitano
 
On trouve encore de bonnes failles sur steam et le systeme est bien plus vieux et éprouvé. Donc je pense pas que ubi soit a montrer du doigt plus que les autres, du moins pas de mon point de vue.
nono_le_robot
 
Oui, ça a rien de honteux d'avoir une faille dans son logiciel, tout le monde peut y être sujet un jour ou l'autre. Ce qui fait la différence c'est la manière dont on gère la situation après en avoir eu connaissance.
LeGreg
 
Arnaud a écrit :
Ce n'est pas une faille de sécurité. C'est un rootkit qui comprend une faille de sécurité. Bravo Ubisoft.


Appeler ça un rootkit c'est un peu un stretch (je sais que les sites de news ne s'en privent pas).
Kadis Orox
 
Ah mais je n'ai jamais dis qu'avoir une faille de sécurité était un truc purement Ubisoft. Par contre l'accumulation de conneries diverses est une chose qui revient régulièrement chez eux.
Niko
 
News mise à jour (et UPlay aussi)
BeatKitano
 
Niko a écrit :
News mise à jour (et UPlay aussi)


Le patch est visible ? Ou c'est une silent update ? Ce qui serait vraiment symptomatique d'un logiciel plus que néfaste.
Atchoum
 
En même temps pour avoir cette saloperie de Uplay, faut acheter des jeux Ubi. En même temps pour acheter des jeux Ubi, faut avoir été fini à la pisse.
pyross
 
troll spotted
Prodigy
 
Ouais, t'as trop raison Simplet. Pardon je voulais dire Atchoum.
wdaq
 
Atchoum a écrit :
En même temps pour avoir cette saloperie de Uplay, faut acheter des jeux Ubi. En même temps pour acheter des jeux Ubi, faut avoir été fini à la pisse.


Moi je te contre-pique j'ai Ruse ! et hop ! Je te fourre Blanche-Neige dans le nez ! EOF- à la -PEACE.
Risbo
 
wdaq a écrit :


Moi je te contre-pique j'ai Ruse ! et hop ! Je te fourre Blanche-Neige dans le nez ! EOF- à la -PEACE.


Et Ubi n'a pas fais Ruse,

Ceux sont eux ! http://wargame-ee.com/

Ubi est éditeur aussi, et ne pas acheter un bon jeux d'une équipe française (Eugen system) ce serait dommage.

Non le vrai problème c'est la politique d'ubi qui a mené a ça, stout.
Ozgarden
 
“We have made a forced patch to correct the flaw in the browser plug-in for the Uplay PC application that was brought to our attention earlier today. We recommend that all Uplay users update their Uplay PC application without a Web browser open. This will allow the plug-in to update correctly. An updated version of the Uplay PC installer with the patch also is available from Uplay.com.

Ubisoft takes security issues very seriously, and we will continue to monitor all reports of vulnerabilities within our software and take swift action to resolve such issues.”
Arnaud
 
LeGreg a écrit :
Appeler ça un rootkit c'est un peu un stretch (je sais que les sites de news ne s'en privent pas).


C'est un programme qui permet d'exécuter à distance du code arbitraire. C'est un rootkit. Ils l'ont peut être pas fait exprès, ils avaient peut être pas de mauvaise intention, mais c'est un rootkit de niveau 3 quand même.

http://en.wikipedia.org/wiki/Rootkit#User_mode
LeGreg
 
Arnaud a écrit :
C'est un programme qui permet d'exécuter à distance du code arbitraire. C'est un rootkit. Ils l'ont peut être pas fait exprès, ils avaient peut être pas de mauvaise intention, mais c'est un rootkit de niveau 3 quand même.

http://en.wikipedia.org/wiki/Rootkit#User_mode


Windows a plein de failles qui permettent de prendre le contrôle de la machine donc Windows est un rootkit..
nono_le_robot
 
J'y connais pas grand chose mais le principe d'un rootkit c'est qu'il est caché, non? Ici c'est juste une faille, comme on en voit régulièrement dans pas mal de logiciels…
Vous devez être connecté pour pouvoir participer à la discussion.
Cliquez ici pour vous connecter ou vous inscrire.
Soutenez Factornews.com

Tribune

GTB
(22h29) GTB Kame> Sur "le peu qu'on voit" oui a peu près tout est raté. Moi ça me donne l'impression d'un fan-made YT. On verra bien par la suite, mais là yerk.
_Kame_
(20h33) _Kame_ Oui tout est merdique, même le scénar.
Laurent
(19h00) Laurent __MaX__ > on est quand même ultra loin du style fluide et super détaillé de Masamune Shirow et encore plus loin de la qualité visuelle du premier film
__MaX__
(18h30) __MaX__ Yavait pourtant pas besoin d'aller chercher loin quoi :/ [anthem-uploads.s3.amazonaws.com]
__MaX__
(18h29) __MaX__ Laurent > La prise de partit artistique est cohérente avec GitS en fait, c'est plutôt pas con, ça crée une ambiance. Le problème c'est rien de ce que je vois ne me fais envie. Et voir Scarlett ça me sort encore plus du truc.
_Kame_
(18h21) _Kame_ Ce sont des teasers de 10sec chacun mis bout à bout...
Laurent
(17h56) Laurent (17h33) ce que c'est laid ! et zero musique pour accompagner
__MaX__
(17h49) __MaX__ Je leur ferait pas le plaisir de leur offrir 11 euros. Quel casting de merde :/
Segma
(17h48) Segma choo.t > Scarlett Johansson ??? Ça a l'air encore plus glauque que Under the skin oO. Je crains le pire.
_Kame_
(17h45) _Kame_ choo.t > carlos, et je vois pas en quoi vu le peu qu'on voit.
choo.t
(17h33) choo.t C'est embarrassant : [youtu.be]
ptitbgaz
(13h38) ptitbgaz Mimyke > ok gracias. C'est vrai que y a à boire et à manger... [dl.dropboxusercontent.com]
Le vertueux
(10h53) Le vertueux kmplt242 > hahaha c'est cool en vrai. Par contre, tu ne vois rien avec ça, il faudrait des lunettes à affichage avec une caméra embarquée dans la cravate.
kmplt242
(09h00) kmplt242 Bientot Halloween ! NSFW [etsy.com]
vendredi 30 septembre 2016
Mimyke
(22h06) Mimyke Si tu veux d'autres trucs, va voir par là (il y a du bon et du mauvais): [facepunch.com]
Mimyke
(22h02) Mimyke (19h57) ptitbgaz > Alors j'ai ça du même auteur/genre: [facepunch.com] ou ceci: [facepunch.com] ou enfin ça: [facepunch.com]
Nicaulas
(21h05) Nicaulas Oui, sur le canal rédac on parle exil fiscal. Pour la gestion du Tipeee.
gogol
(20h47) gogol Meme dans les jeux à la con, meme pour se foutre de ma gueule, vous parlez pas de mon jeu de Selfie Face Up , franchement , jvais vraiment croire que vous me rpenez pour un gogol !
ptitbgaz
(19h57) ptitbgaz Mimyke > Classe.. t'en as d'autres comme ça pour en faire des fonds d'écran ?
Dks
(17h26) Dks Nayve > Crusing > oui marrant the reef , vu the shallows déjà, c'est quand même wtf limite requin terminator. Mais bien au dessus de sharkchose ^^
Mimyke
(15h57) Mimyke Direct en 1ère position de mon top 5 "Image Gmod - SFM": [facepunch.com]
MrPapillon
(13h52) MrPapillon choo.t > Non: [vegactu.com]
choo.t
(13h37) choo.t Crusing > du coup, est-ce halal ?
Crusing
(12h40) Crusing Yabon le jambon sauvage [choualbox.com]
Crusing
(11h59) Crusing celui là [rottentomatoes.com]
Crusing
(11h58) Crusing Nayve > Dks > Il y a aussi The Reef de 2009
jeudi 29 septembre 2016
Nayve
(23h41) Nayve Dks > Si tu veux mater du requin et un minimum réalisé, en récent y'a "The Shallows". C'est pas fameux mais je n'ai de toute façon pas souvenir d'avoir vu un bon film de requins depuis des décennies...
thedan
(23h35) thedan Dks > mais mais comment tu peux tomber sur des trucs pareils !
Dks
(22h31) Dks Nayve > peut on encore parler de réalisation ?
Nayve
(22h14) Nayve Dks > J'ai vu des pornos mieux réalisés
Dks
(21h44) Dks bon en fait après quelques minutes je crois que je vais commencer par les yeux. On devrait pendre l'équipe de tournage et les comédiens.
Dks
(21h42) Dks ok sharkenstein, je vais te regarder, ensuite je me ferais percer les yeux au pied de biche.
choo.t
(20h48) choo.t [i.imgur.com]
choo.t
(20h18) choo.t CBL > Tu bluffes Martoni.
CBL
(19h57) CBL 100% CGI
thedan
(19h49) thedan Je sais si c'est des prises de vue réelle avec des SFX ou juste de la 3d mais c'est très impressionnants le trailer solo de Titanfall2 d'un point de vue graphique : [youtube.com]
Crusing
(18h55) Crusing choo.t > Risbo > \o/ \o/ \o/
_Kame_
(18h54) _Kame_ (14h52) Cyclope > de la NX WiiU tu veux dire.
Lisa
(18h10) Lisa (16h35) Si ... pour la prochaine AG
MrPapillon
(17h44) MrPapillon Nidhogg 2 : [youtube.com]
choo.t
(17h01) choo.t Pour fêter ça, un clip avec une superbe morale : "friends don't dismember friends" [youtu.be]
Risbo
(16h57) Risbo (16h55) \o/
choo.t
(16h55) choo.t Turbo Kid 2 annoncé \o/
noir_desir
(16h35) noir_desir Lisa > finalement vivendi n'a pas demandé sa place? Bollosré a changé de fusil ?
noir_desir
(16h34) noir_desir Lisa > intéressant
Lisa
(16h14) Lisa [twitter.com]
Zakwil
(15h38) Zakwil l'icone "option d'ergonomie" de windows c'est un fauteuil roulant déguisé?
Niko
(15h16) Niko Cyclope > C'est pas une info, c'est une boutique qui essaye de se gaver de précommandes en se faisant de la pub au passage
noir_desir
(14h54) noir_desir (13h48) Crusing > fort ils ont même repris le brexit
Cyclope
(14h52) Cyclope Des news de la NX : [vg247.com]
Crusing
(14h46) Crusing Je le soupçonne d’être en lien étroit avec Jeff winston et "les seins d'homme"
Sawyer
(14h42) Sawyer Crusing > Le plus drôle c'est quand il annonce des chiffres genre : "Oui, cela signifie que si vous gagnez 2600 DEUROS Hum"avec un vieux gémissement derrière, mdr il est énorme
zouz
(14h19) zouz Crusing > Ils sont trop fort. J'imagine le taf pour imaginer ce genre d'histoire.
Crusing
(13h50) Crusing Une faute de lecture par phrase à peu près.
Crusing
(13h49) Crusing le pro de la lecture de chiffre à décimale, ou pas.
Crusing
(13h48) Crusing Oh un nouveau "magicien de gagner de l'argent sans rien faire", je l'avais jamais vu, fabuleux [50.7.89.82]
Doc_Nimbus
(12h29) Doc_Nimbus Crusing > (11h23) Chouette, merci !
MrPapillon
(12h16) MrPapillon Et qu'ils annoncent une machine à sous Assassin's Creed.
zouz
(12h11) zouz Crusing > (11h23) Hahaha le flic du début !
Palido
(12h05) Palido thedan > Ca serait marrant que Vivendi officialise le rachat d'Ubisoft aujourd'hui, et en profite pour annuler BGE 2 dès demain.
Crusing
(11h40) Crusing ah oui j'avais pas vu non plus...
Crusing
(11h39) Crusing Niko > d'ailleurs elles sont où les breves dans la home?
thedan
(11h38) thedan Niko > oups pardon désolé ... Pas réveiller tout ça...
Niko
(11h37) Niko On a déjà fait une brêve ce matin dessus
thedan
(11h35) thedan bon BGE 2 c'est quasi officiel : [jeuxvideo.com]
thedan
(11h28) thedan Etonnant : [lemonde.fr]
Crusing
(11h23) Crusing Nouveau Usul : [youtube.com]
Fougère
(01h25) Fougère [kotaku.co.uk] C'est long mais ca brosse un portrait très précis et réaliste de la situation autour de SC
zouz
(00h23) zouz [facebook.com]
_Kame_
(00h06) _Kame_ Doc_Nimbus > merci, j'me sens aussi con qu'un chat avec un bout de ficelle
mercredi 28 septembre 2016
Le vertueux
(23h27) Le vertueux zouz > Je n'en ai pas vu, faut dire que c'est mega cher, hyper encombrant et pas très fun.
Doc_Nimbus
(22h18) Doc_Nimbus Un clicker vraiment sympa : [jhollands.co.uk]
Le vertueux
(21h33) Le vertueux J'ai fait mon premier tour dans la rue avec le monocycle, c'est quand même autre chose que l'entrainement dans le parking sous terrain. J'ai failli écraser des jeunes, heureusement qu'il y avait une rambarde, je n'ai pas su m’arrêter net proprement.
Dks
(21h22) Dks j'espère que c'est pas enfoui dans la tribunes depuis que c'est passé ..
Dks
(21h21) Dks vu sur twitter GK, un premier épisode docu sur la team derrière Furi : [youtube.com]
Le vertueux
(21h03) Le vertueux __MaX__ > hihihihi non pas de figure, de toute façon c'est une oxelo tu ne peux rien faire avec, ça pèse une tonne.
Laurent
(21h02) Laurent 1er dev diary pour Wonder Boy. Je ne sais pas si le jeu sera bien mais le remake des musiques est magnifique [youtube.com]
DukeFreeman
(20h47) DukeFreeman Fougère > toute mes désoles
Fougère
(20h45) Fougère DukeFreeman > Tu me laisse même pas le temps de faire la news ;(
DukeFreeman
(20h36) DukeFreeman je suis joie...[gamekult.com]
MrPapillon
(20h17) MrPapillon "gna gna gna these updates will help in an online world", et hop l'icône d'Edge est revenue sur ma toolbar.
MrPapillon
(20h16) MrPapillon Super, mise à jour de Windows 10 qui reset tous mes params, et remets le fond d'écran par défaut.
Feed
(19h54) Feed Niko > Coucou :)
__MaX__
(19h29) __MaX__ Ca tue la trotinettes. Tu fais au moins quelques back flip avant d'arriver au boulol ?
zouz
(19h10) zouz Pas de Segway ?
MrPapillon
(19h02) MrPapillon Et beaucoup d'escalators aussi.
Le vertueux
(19h01) Le vertueux zouz > Ouais y en a pas mal quand même. Beaucoup de trotinettes pour adulte, quelques trotinettes électriques (bien rapide) et quelques roues électriques.
MrPapillon
(18h51) MrPapillon zouz > À Paris plein. De plus en plus. Un jour ça sera honteux de marcher à pieds, un peu comme le fait de monter un escalier alors qu'il y a un escalator de feignasse à côté.
zouz
(18h49) zouz Je ne me rends pas trop compte mais y'a beaucoup des gens qui se trimbalent avec ça en ville ?
zouz
(18h49) zouz Tu vas vraiment t'en servir à visage découvert ?
Le vertueux
(18h40) Le vertueux Crusing > Non ça tu peux le dire ça n'est pas honteux. Par exemple je n'ai pas dit que j'avais une trotinette, pour faire le trajet boulot. ça tu le caches.
Crusing
(17h56) Crusing (16h29) noir_desir > [youtube.com]
Crusing
(17h09) Crusing Le vertueux > C'est pas le genre d'info qu'on doit passer sous silence? comme n'avoir qu'une couille?
Le vertueux
(16h54) Le vertueux Je me suis acheté un monocycle électrique, jetez vous sur les côtés si vous me voyez !
noir_desir
(16h29) noir_desir Crusing > ^^' remarque il voulait supprimer les juges d'instruction lors de son précédent mandat...
Crusing
(15h57) Crusing noir_desir > j'aimerai bien que sarko nous sorte maintenant un "j'ai confiance en la justice de mon pays"
noir_desir
(14h13) noir_desir thedan > c'est bête surtout quand on pense , que les sarkolatres aiment la justice ^^'
thedan
(14h10) thedan noir_desir > tout à fait, je leur ai sorti l'article
MrPapillon
(14h10) MrPapillon Poker VR : [youtube.com]
noir_desir
(14h07) noir_desir thedan > C'est surtout qu'il y a eu une jurisprudence, qui ne te mets pas l'abri quand ton mail est de ton boulot...