Ubisoft aime les PCistes. Pour attirer leur attention, l'éditeur a mis en place tout un tas de stratagèmes élaborés : retarder systématiquement ses sorties sur le support (l'attente fait monter le désir, parait-il), les obliger à installer un DRM plutôt agressif (pour avoir toujours un oeil sur eux), et foirer quelques portages pour les obliger à appeler (le SAV). Mais aujourd'hui, les choses sont peut-être allées un peu trop loin.

Une grosse faille de sécurité vient en effet d'être découverte dans le plugin web Uplay, livré de série dans toutes les dernières prods Ubi : en exploitant celle-ci, n'importe quel site web peut lancer l'exécutable de son choix sur votre machine. La parade consiste tout simplement à désactiver cette extension, ce que l'on vous conseille vivement de faire : Chrome : tapez about:plugins , et désactivez UPlay
Firefox : Menu > Module complémentaires > Extensions
IE : Arrêtez d'utiliser ce navigateur.Vous pouvez arrêter de paniquer et reprendre une activité normale, en attendant la prochaine preuve d'amour d'Ubi.

Update : Toujours sans communiquer sur le sujet, Ubi vient de patcher discrètement UPlay en version 2.04. D'après le changelog, le plugin web ne pourra désormais ouvrir que l'application uPlay.exe, ce qui élimine le risque potentiel. Théoriquement.

Update 2 : Ubisoft communique (un peu) sur l'affaire.

Lire la suite sur le site : Une faille de sécurité dans les jeux Ubisoft.

c'est encore un coup de sam fisher

InB4 les deux failles critiques d'origin et sa demi douzaine de failles légèrement problématiques....

Sous chrome, c'est dans about:plugins

Ubisoft doit vraiment adorer Factornews depuis toutes ces années ;)

Enfin c'est ce qui se passe quand on veut le controle et un droit de regard sur un systeme hote, si on se foire ou on se fait gauler les clefs on est dans le caca...
Ce sera pas la dernière fois, c'est déjà arrivé et pas que dans le jv.

Je dois être un mec bien, j'ai pas ce plugin sur mon chrome.

Sous Firefox, c'est dans Plugins à la place d'Extensions.

Ahahaha la recommandation IE est au top !

vasquaal a écrit :
Je dois être un mec bien, j'ai pas ce plugin sur mon chrome.

Pareil. Mais bon vu que tout est monitoré, je suis pas sur qu'on me l'a pas enlevé sans que je le sache (j'ai bien forgotten sands d'installé pourtant).

http://youtu.be/0uaQMxBjd5E

Ce n'est pas une faille de sécurité. C'est un rootkit qui comprend une faille de sécurité. Bravo Ubisoft.

mOrbide a écrit :
http://youtu.be/0uaQMxBjd5E

t'a un probleme avec les Gogol qui bossent a Ubi ?

gogol a écrit :
t'a un probleme avec les Gogol qui bossent a Ubi ?

On parle de moi ?

Ouais c'est du Ubi quoi...

On trouve encore de bonnes failles sur steam et le systeme est bien plus vieux et éprouvé. Donc je pense pas que ubi soit a montrer du doigt plus que les autres, du moins pas de mon point de vue.

Oui, ça a rien de honteux d'avoir une faille dans son logiciel, tout le monde peut y être sujet un jour ou l'autre. Ce qui fait la différence c'est la manière dont on gère la situation après en avoir eu connaissance.

Arnaud a écrit :
Ce n'est pas une faille de sécurité. C'est un rootkit qui comprend une faille de sécurité. Bravo Ubisoft.

Appeler ça un rootkit c'est un peu un stretch (je sais que les sites de news ne s'en privent pas).

Ah mais je n'ai jamais dis qu'avoir une faille de sécurité était un truc purement Ubisoft. Par contre l'accumulation de conneries diverses est une chose qui revient régulièrement chez eux.

News mise à jour (et UPlay aussi)