Lue uutinen mobiilisivustolla

Rootkit laittoi pelaajia vaaraan

Ubisoft korjasi ongelman maanantaina.
Kuva: Ruutukaappaus

31.7.2012 12:56 Suuri mediajulkaisija ja rootkit-ongelma. Miksi tämä kuulostaa niin tutulta?

Peliyhtiö Ubisoft yllätettiin housut kintuissa vakavalla tietoturvaongelmalla. Yhtiö käyttää peleissä Uplay-softaa, joka toimii paitsi pelien laukaisijana, myös kopiosuojauksena.

Tunnettu Googlella työskentelevä tutkija Tavis Ormandy osti äskettäin Assassin's Creed: Revelations -pelin. Hän huomasi, että asennusvaiheessa Uplayhyn luotiin selainpalikka, joka antaa laajan pääsyn tietokoneelle.

Toden totta. Kyseessä on rootkit, joka päästää minkä tahansa verkkosivun käsiksi tietokoneeseen takaoven kautta. Vaarana on tietokoneen hallinnan menettäminen.

Ormandy ihmetteli asiaa sunnuntaina. Jo maanantaina Ubisoft alkoi jakaa korjaavaa päivitystä. Ei ole tietoa, miten kauan ongelma on ollut olemassa tai onko kukaan yrittänyt käyttää sitä hyväksi.

Ongelma oli ainakin potentiaalisesti vakava. Mutta on sitä osattu muuallakin. Kuuluisin esimerkki ei-rikollisten tekemästä rootkitistä on Sony BMG:n takavuosien musiikki-cd:ille polttama haittaohjelma.

Uplayn rootkitistä uutisoi muun muassa Geek.com. Ubisoftin drm on jo valmiiksi ärsyttänyt pelaajia, koska se edellyttää jatkuvaa nettiyhteyttä riippumatta siitä, pelataanko peliä yksinään vain kaverien kanssa verkossa.

Joskus Ubisoftin ongelmat ovat estäneet pelaamisen. Keväällä 2010 yhtiön drm-palvelimet kaatuivat hyökkäyksissä, minkä vuoksi jotkut pelaajat joutuivat pyörittelemään peukaloitaan tuntikausia.

VerkossaTavis Ormandyn kirjoitus Seclists.orgissa

Lue lisääGeek.comin uutinen

Tuomas Linnake
tuomas.linnake@digitoday.fi

Teksti on lisensoitu Creative Commons Nimeä-Ei muutoksia-Epäkaupallinen -lisenssillä.

Kommentit (20)

Sivut: 1 2

EdellinenSeuraava

Anonyymi

 0  0

Asiaton viesti Lainaa

Tjaha... Eipä tarvi ostaa kyseiseltä firmalta enää mitään!

Nimetön 31.7.2012 13:10

Anonyymi

 0  0

Asiaton viesti Lainaa

Tämän vuoksi Ubisoft on ollut boikotissa ja boikotti senkuin jatkuu.

Vesa 31.7.2012 13:10

Anonyymi

 0  0

Asiaton viesti Lainaa

Mikäköhän Linnaketta nykyään vaivaa? Ennen edes jotenkin järkeviä uutisia kirjoittanut ihminen on taantunut lähes Heidin tasolle.

Vaarallinen työpaikk 31.7.2012 13:16

Anonyymi

 0  0

Asiaton viesti Lainaa

Mikäköhän Linnaketta nykyään vaivaa? Ennen edes jotenkin järkeviä uutisia kirjoittanut ihminen on taantunut lähes Heidin tasolle.

Vedä käteen.

cuntjuice 31.7.2012 13:46

Anonyymi

 0  0

Asiaton viesti Lainaa

Tulipa nopeasti korjaus... Onkohan ollut tiedossa jo pitempäänkin...

Nimetön 31.7.2012 13:55

Anonyymi

 0  0

Asiaton viesti Lainaa

Ei kosketa minua, en ole pelannut pc:llä yli viiteen vuoteen.

Pelikonsolit rokkaa 31.7.2012 14:15

Anonyymi

 0  0

Asiaton viesti Lainaa

Eivät pelaajat jääneet pyörittelemään peukaloitaan, ha googlasivat korjauksen ubisoftan haittaohjelmalle ja jatkoivat pelaamista.

Nyt nämäkin pelaajat osaavat hankkia pelinsä torentti-saiteilta valmiiksi vaarattomiksi tehtyinä.

ps. pelaa lotroa se on ilmainen erinomainen moninpeli ;)

7-päivää lehti tappa 31.7.2012 15:25

Anonyymi

 0  0

Asiaton viesti Lainaa

Ei kosketa minua, en ole pelannut pc:llä yli viiteen vuoteen.

Mitävit??? Peukkupoika antaa tälle peukkuja, buahahahahaha...

säälittävä hinuri tu 31.7.2012 15:55

Anonyymi

 0  0

Asiaton viesti Lainaa

Missä Windows siellä ongelma.

Linux Man 31.7.2012 16:32

Anonyymi

 0  0

Asiaton viesti Lainaa

Pelaan vain Open Source pelejä.

Nimetön 31.7.2012 16:34

Sivut: 1 2

EdellinenSeuraava

Ohjeet: Pysy aiheessa ja kirjoita napakasti. Muista, että haastateltavilla, kanssakeskustelijoilla ja toimittajilla on oikeus omaan, eriävään mielipiteeseen. Ole kohtelias, äläkä tarkoituksella provosoi tai hauku muita keskustelijoita. Taloussanomat varaa oikeuden poistaa asiattomat viestit.
Lue koko keskusteluetiketti Yöaikaan lähetetyt kommentit päätyvät toimituksen tarkistettavaksi. Kommentit tarkistetaan ja hyväksytään seuraavan päivän aikana. Muina aikoina viestit ovat jälkimoderoinnissa.

Bottivarmistus: mitä on kolme ynnä kaksikymmentäkaksi?
Syötä vastaus numeroina

Viesti
Vähimmäispituus 30 merkkiä

Nimimerkki
Käytä ainoastaan kirjaimia ja numeroita, välilyönnit eivät ole sallittuja.

Varaa oma nimimerkkisi Taloussanomien uutiskommentointiin rekisteröitymällä käyttäjäksi tai kirjaudu sisään.

Rekisteröityminen ja nimimerkin varaus eivät ole pakollisia.

Nimimerkissä saa käyttää ainoastaan kirjaimia ja numeroita. Sen minimimitta on viisi merkkiä ja maksimi kaksikymmentä merkkiä.

Olet kirjautunut sisään, muttet ole vielä valinnut omaa, muille käyttäjille näkyvää nimimerkkiäsi. Varaa nimimerkki omaksesi kirjoittamalla se nimimerkki-kenttään.

Varauksen jälkeen muut eivät voi käyttää nimimerkkiäsi ja se näkyy automaattisesti kaikissa kirjoittamissasi viesteissä.

Huomioithan, ettei nimimerkkiä ei voi muuttaa jälkikäteen.

Nimimerkissä saa käyttää ainoastaan kirjaimia ja numeroita. Sen minimimitta on viisi merkkiä ja maksimi kaksikymmentä merkkiä.