В программе Uplay от компании Ubisoft вчера была обнаружена серьёзная уязвимость, которая представляет собой бэкдор на компьютеры миллионов пользователей, установивших игры от компании Ubisoft, такие как Assassin's Creed, Beowulf, Heroes of Might and Magic VI, Tom Clancy's Splinter Cell и прочие. Вместе с игрой на их компьютер установилась система Uplay DRM и расширение к браузеру.
Так вот, с помощью специального кода через это расширение можно получить доступ в систему пользователя с любого сайта.
Демо (в качестве примера запускает у вас на компьютере программу «Калькулятор»).
Читать полностью »