uPlay: patch risolve il problema di sicurezza

Come è emerso nella giornata di ieri una vulnerabilità nel sistema di sicurezza di Ubisoft consentiva di fare l'accesso non autorizzato dal web ai PC su cui era stato installato il servizio per il gaming di Ubisoft uPlay. Ubisoft ha reagito immediatamente, rilasciando il fix che pone fine al problema.

C'è anche un comunicato ufficiale diramato dal produttore francese in cui si suggerisce agli utenti di installare immediatamente l'update. "Siamo stati costretti a fare una patch per correggere la falla nel plugin per il browser associato all'applicazione uPlay", dice Ubisoft. "Raccomandiamo a tutti gli utenti di uPlay di aggiornare l'applicazione installata sul proprio PC, tenendo chiuso il browser web durante l'operazione di aggiornamento. Questo consentirà di aggiornare il plugin correttamente. Una versione aggiornata del programma di installazione di uPlay con la patch già integrata è inoltre disponibile su uPlay.com".

"Ubisoft prende molto sul serio le questioni di sicurezza, e continueremo a monitorare tutte le segnalazioni di vulnerabilità legate al nostro software e ad agire rapidamente per risolvere questi problemi".

Ubisoft però non fornisce dettagli sull'origine dell'exploit e sul numero di utenti colpiti dalla problematica. Non chiarisce, inoltre, cosa l'aggiornamento vada a correggere e come è stato risolto il problema.

"È un difetto del software facilmente sfruttabile, ma non lo chiamerei rootkit", diceva ieri Rik Ferguson, il direttore della ricerca sulla sicurezza per Trend Micro, nel momento in cui si pensava a un rootkit deliberatamente introdotto da Ubisoft nel suo software. "L'accesso al sistema avverrebbe tramite un plugin del browser, che essendo tale può essere facilmente disabilitato. Non è di per sé dannoso, semplicemente è stato scritto male".