Unity розкриває багаторічну уразливість безпеки та закликає розробників оновити свої ігри

Unity закликає розробників вжити невідкладних заходів після виявлення серйозної уразливості безпеки, яка впливає на ігри, створені з використанням їхнього популярного інструменту з 2017 року. Хоча наразі немає доказів експлуатації цієї вразливості або її впливу на користувачів, компанія вже надає відповідні виправлення.

Згідно з повідомленням Ларрі Грайба, відомого як «Major Nelson», розробникам слід діяти, якщо вони створили або випустили гру чи додаток з використанням Unity 2017.1 або новішої версії для Windows, Android або macOS. Партнери платформи також вжили додаткових заходів для захисту своїх платформ і користувачів. Valve вже оновила Steam із заходами для пом'якшення цієї вразливості, а Microsoft Defender для Windows отримав оновлення, яке дозволяє виявляти й блокувати цю загрозу. Google та Meta також застосували відповідні заходи.

За даними бази Common Vulnerabilities and Exposures (CVE), якщо додаток був створений з використанням вразливої версії Unity Editor, зловмисник може виконати зловмисний код і викрасти конфіденційну інформацію з пристрою, на якому запущено цей додаток. Важливо зазначити, що наразі немає свідчень про використання цієї уразливості на платформах iOS, visionOS, tvOS, Xbox, Nintendo Switch, PlayStation, UWP, Quest та WebGL.