Unity revela una vulnerabilidad de seguridad de años y llama a los desarrolladores a actualizar sus juegos.

Unity hace un llamado a los desarrolladores para que tomen medidas urgentes tras el descubrimiento de una grave vulnerabilidad de seguridad que afecta a los juegos creados con su popular herramienta desde 2017. Aunque actualmente no hay pruebas de explotación de esta vulnerabilidad o su impacto en los usuarios, la compañía ya está proporcionando las correcciones necesarias.

Según el informe de Larry Hryb, conocido como "Major Nelson", los desarrolladores deben actuar si han creado o lanzado un juego o aplicación utilizando Unity 2017.1 o una versión más reciente para Windows, Android o macOS. Los socios de la plataforma también han tomado medidas adicionales para proteger sus plataformas y usuarios. Valve ya ha actualizado Steam con medidas para mitigar esta vulnerabilidad, y Microsoft Defender para Windows ha recibido una actualización que permite detectar y bloquear esta amenaza. Google y Meta también han implementado las medidas adecuadas.

Según la base de datos de Vulnerabilidades y Exposiciones Comunes (CVE), si una aplicación fue creada utilizando una versión vulnerable de Unity Editor, un atacante puede ejecutar código malicioso y robar información confidencial del dispositivo en el que se ejecuta esta aplicación. Es importante señalar que actualmente no hay evidencia de explotación de esta vulnerabilidad en las plataformas iOS, visionOS, tvOS, Xbox, Nintendo Switch, PlayStation, UWP, Quest y WebGL.