Ubisoft軟體認證機制含有安全漏洞

出版「刺客教條」（Assassin’s Creed）等21款遊戲的Ubisoft公司近日傳出其用來認證軟體合法性的Uplay系統含有rootkit程式，將允許任何網站透過該程式掌控使用者的電腦，Ubisoft得知此事後已立即修補該系統。

Ubisoft向來在遊戲中持續連結Uplay系統以防堵盜版軟體，該系統會檢查軟體的合法性，也可用來支援多玩家或是提供額外的內容，Uplay則被應用在刺客教條系列的遊戲及其他多款遊戲中。

不過，Google安全研究人員Travis Ormandy周一（7/30）發現他在安裝新買的「刺客教條啟示錄」（Assassin's Creed Revelations）及Uplay時，安裝程序會建立一個瀏覽器外掛程式，這將讓其他網站可存取使用者的電腦進而取得掌控權。

有媒體將此一外掛程式稱為rootkit，因為它允許其他網站在使用者不知情的狀況下存取使用者的電腦，而且可遠端執行程式。不過Ubisoft回應媒體詢問時則表示這只是程式寫錯了，該公司絕不會在Uplay程式中加入rootkit。Ubisoft也在同一天釋出新版的Uplay供使用者更新，並建議使用者在更新時關閉瀏覽器以免更新失敗。（編譯/陳曉莉）