Uma grande falha de segurança no serviço Uplay, da Ubisoft, que é integrado aos seus jogos de PC, não foi um produto da maldade dos programadores nem da estratégia de DRM da empresa, disse a publisher de Assassin’s Creed e Far Cry 3 em uma nota oficial divulgada nesta segunda-feira (30).
A falha permitia que pessoas de fora pudessem invadir os computadores com o Uplay instalado e, segundo rumores, era o resultado da instalação de um “rootkit“, ou um software que que libera o acesso aos diretórios mais centrais do próprio sistema (a “raíz”) ou do sistema de outros – um tipo de malware bem perigoso.
“Não se trata de um rootkit”, disse um representante da empresa na nota oficial. “O aplicativo Uplay nunca incluiu um rootkit. O problema estava em um plugin de navegador que o Uplay PC utiliza, e que sofreu de um erro de programação que permitia o acesso não-autorizado aos sistemas normalmente utilizados pelos desenvolvedores de jogos de PC da Ubisoft para fazerem seus jogos”.
A empresa detalha a questão:
"O plugin de navegador que usamos para lançar o aplicativo através do Uplay era capaz de comandar os argumentos de linha de comando que os desenvolvedores usavam para executar seus jogos enquanto eles estavam sendo feitos. Essa fragilidade poderia permitir que o aplicativo especificasse a execução de qualquer executável, e não só dos jogos. Isso significa que era possível rodar outro programa na máquina."
As ações que eles tomaram:
"A questão chegou ao nosso conhecimento na manhã da segunda-feira e tínhamos um reparo pronto no nosso departamento de Controle de Qualidade uma hora e meia depois. Um patch automático foi lançado para consertar o plugin de navegador e fazer com que ele só abra o aplicativo do Uplay. A Ubisoft leva questões de segurança muito a sério, e vamos continuar monitorando todas as informações de vulnerabilidades dentro do nosso software e tomar ações rápidas para resolver tais problemas."
E as soluções que recomendam:
"Para atualizar o seu cliente do Uplay e aplicar o patch:
- Feche qualquer navegador de internet (Internet Explorer, Firefox, Chrome, Opera etc). Se o navegador estiver aberto durante o patch, será necessário reiniciá-lo. - Execute o Uplay PC. A atualização do Uplay PC vai começar automaticamente.
Uma versão atualizada do instalador do Uplay PC também já está disponível para download no Uplay.com."
A empresa ainda disse que o plugin problemático do Uplay não estava ligado ao seu sistema de DRM, que já foi bastante criticado por exigir demais de quem quer jogar no PC.
