Schwere Sicherheitslücke in Ubisofts DRM uPlay
DRM bestraft nur die ehrlichen Kunden. Ich weiß, ich sage das immer wieder und ich werde auch nicht damit aufhören. Der aktuelle Fall dreht sich um das DRM-System des Publishers Ubisoft mit dem Namen uPlay. Der Sicherheitsexperte Travis Ormandy hat darin eklatante Lücken entdeckt, die dazu führen, dass die Rechner der Kunden auf denen uPlay läuft verwundbar für etliche Malware-Angriffe werden. Die Behauptungen Ormandys wurden kurz darauf von diversen weiteren Experten bestätigt.
Es wurde seitens Ubisoft inzwischen ein Patch zur Verfügung gestellt, der die Probleme angeblich behebt. Ob das stimmt und ob es weitere Lücken in uPlay gibt, wird die nächste Zeit zeigen, denn es ist davon auszugehen, dass die Sicherheitsexperten jetzt gerade in diesem Fall am Ball bleiben. Das betroffene Plaugin kann allerdings laut Ubisoft nur dann aktualisiert werden, wenn gerade kein Browser geöffnet ist.
Auf Cinemablend weist man nicht ganz zu Unrecht darauf hin, dass Spieler mit raubkopierten Produkten keine Löcher in den Rechner geschlagen bekommen, sondern ausschließlich die ehrlichen zahlenden Kunden von den Sicherheitslücken in einer im Prinzip überflüssigen DRM-Software bedroht werden. Da man jedoch bei Ubisoft zu gleuben scheint, dass 90% ihrer Kunden Raubkopierer sind, wird sich am Verhalten des Publishers trotz diverser Probleme (wie beispielsweise Onlinezwang für Offlinespiele) nichts ändern. Raubkopieren kann natürlich nicht die Lösung sein, ein Boykott des Anbieter allerdings schon.
[cc]
uPlay-Logo Copyright Ubisoft
Ich weiß ja nicht, was die in den Chefetagen von Ubisoft so rauchen, aber was Gutes kann es nicht sein. Aus diversen Fällen, über die ich auch hier berichtet habe ist bekannt, dass man bei dem Publisher immer wieder mal Kopierschutzsysteme in Spiele einbaut, die den Nutzer zwingen, ständig eine Onlinverbindung zu haben, da die jeweiligen Produkte sonst nicht funktionieren. Das gilt auch für Offlinespiele oder Spiele mit Offline-Modus neben einem Online-Teil.
Tatsächlich würde ich 
Auf YouTube gab es einen Channel von DarkSydePhil. Darin hat der passionierte Spieler über die letzten Jahre ca. 7000 (!) Videos online gestellt, die Komplettlösungen von Computerspielen gezeigt hatten. DarkSydePhil hatte gecaptured, wie er sich durch angesagte Spiele arbeitet und dies mit – zum Teil bissigen – Kommentaren versehen; er hatte Kultstatus und das bescherte etlichen seiner Clips fünfstellige Zugriffszahlen.
Ich hatte hier ja bereits über Ubisofts neuen Online-Kopierschutz berichtet: wenn sich der Rechner, auf dem die Spiele installiert sind, nicht übers Internet mit einem DRM-Server verbinden kann, dann versagt das Produkt die Funktion.
Wie gestern berichtet ging der Online-Kopierschutz von Ubisoft aufgrund von Serverausfällen gründlich in die Hose. Der Publisher beeilt sich jetzt zu behaupten, der Grund liege nicht in einer Unterdimensionierung der Server oder Fehlern in der Infrastruktur oder Software, vielmehr lägen gezielte DDOS-Attacken vor, mit denen Angreifer die Authentifizierungsserver lahmlegen wollen.
Ubisoft hatte angekündigt, dass ihre Spiele mit einem Online-Kopierschutz versehen werden sollten. Diese DRM-Maßnahme sollte dafür sorgen, dass man Spiele des Publishers nur noch mit einer aktiven Onlineverbindung spielen kann: Das Produkt prüft auf einem Server, ob der Spieler berechtigt ist es zu starten. Diese Gängelung der Konsumenten führte bereits zu höchst negativem Echo in den Medien und bei den Nutzern.