育碧回应Uplay存在漏洞 不过没有致歉

zhuzhenghao

首先说明一吓，Uplay是与育碧游戏捆绑的一个系统，它有防盗、奖惩的功能。就在一些天前，谷歌安全工程师Tavis Ormandy发现在育碧公司uPlay数字版权管理(DRM)存在潜在的rootkit漏洞。在此贴时间推前3小时，IGN发出了一份与育碧交涉就"关于数字版权管理(DRM)存在潜在的rootkit漏洞"的文章。

以下为正文：
　　by J.R. Bookwalter
　　育碧娱乐已经正式向IGN澄清浏览器插件实际上与Uplay这个数字版权管理(简称：DRM)是没有直接关系的。(有黑客表示：安装在浏览器上uPaly插件上的漏洞，远程启Windows内置计算器，就像安装一个"后门"，允许任何网站接管您的计算机)
　　DRM只是为了使用Uplay应用，而那个"所谓的""编码错误"在问题被发现不到2hours后育碧娱乐方面已经作出修复，现在育碧娱乐已经意识到这个问题，现在浏览器的插件只能是访问到Uplay的相关应用。这里还有些许疑问，DRM经常都会来大姨妈(pain ：疼痛)，可这些痛苦往往都体现在终端客户身上。但它(DRM)目前看样子会变得更危险，到那时候就糟糕了。
　　育碧娱乐当他们发现这件事情时，已经费尽心思深入调查，假设当黑客进入公司的UPlay DRM，才会发现一个版权保护软件安装一个不安全的浏览器插件。过去的一个星期里，在发现如果安装了这类插件会导致你浏览过的网站会反过来控制你的个人计算机之后。
　　这个DRM的缺陷就成为大众玩家和Uplay玩家最不愿意谈论的事情。育碧娱乐的初衷是单纯而美好的，一个浏览器只为了玩一家公司所推出的游戏，然而很不幸的是代码写得糟糕，单纯地保护了游戏版权而忽略了终端客户的安全。不费口舌，育碧娱乐定必在周一会公开承认这个问题以及发送一个补丁来修复DRM的漏洞。
"我们已经快马加鞭地发出一个针对安装Uplay 的个人电脑的纠正浏览器的补丁，我们应在早些时期注意这类问题"
　　"我们建议每个Uplay用户都更新他们的Uplay PC应用(估计是不能打开Uplay 浏览器，才能升级，这个有待考证)，这样插件才能正确更新，更新最新的补丁也可以到Uplay.com.(育碧娱乐的老家)进行下载更新"
　　"育碧娱乐对这类安全问题十分重视，我们将会继续检测所有的漏洞报告，迅速采取行动解决漏洞问题"
　　这句话虽然是这么说出来了，可是依旧没有给广大的消费者一个"致歉"。谢天谢地的就是，Uplay的漏洞被解决了，但透视出DRM另一面阴暗面。

来源 17173