.jpeg)
Unity Technologies a corrigé une vulnérabilité de sécurité critique, mettant fin à une menace qui existait dans son moteur de jeu depuis près d'une décennie. Unity, largement utilisé dans l'industrie du jeu vidéo, n'a trouvé aucune preuve d'exploitation active de cette faille, mais exhorte les développeurs et les utilisateurs à agir rapidement.
Points clés à retenir
-
Unity a corrigé une grave vulnérabilité de sécurité affectant les versions depuis 2017.1 sur Android, Windows, macOS et Linux.
-
Aucune exploitation active ou impact sur les utilisateurs n'a été signalé.
-
Les développeurs sont invités à mettre à jour et republier leurs jeux et applications avec la version la plus récente de l’Unity Editor.
-
La vulnérabilité permettait une exécution locale de code potentielle et un accès à des informations sensibles de l’appareil.
Nature de la vulnérabilité
Le problème de sécurité, découvert pour la première fois en juin 2024, affectait les jeux et applications Android créés avec Unity depuis la version 2017.1, ainsi que les builds sur d'autres plateformes comme Windows, macOS et Linux. La faille permettait à des applications malveillantes sur le même appareil d’exploiter un chargement de fichiers peu sûr, ouvrant la voie à l’exécution de code arbitraire et à l’accès à des données utilisateur.
Avec un score de gravité élevé de 8,4 sur 10, le risque était suffisamment important pour que Unity et les acteurs majeurs du secteur—including Google et Microsoft—réagissent rapidement. Cependant, Unity a confirmé qu’il n’existait actuellement aucune preuve d’exploitation du bug en pratique, épargnant ainsi les utilisateurs finaux de tout dommage connu.
Déploiement du correctif et recommandations aux développeurs
Unity recommande vivement à tous les développeurs utilisant les versions concernées de mettre à jour l’éditeur corrigé via Unity Hub ou le portail officiel de téléchargement. Les développeurs doivent ensuite recompiler toutes les applications ou jeux affectés et publier ces mises à jour pour leurs utilisateurs. Pour ceux qui ne peuvent pas recompiler, Unity a fourni un outil de correctif pour Android, Windows et macOS, mais les applications Linux doivent obligatoirement être recompilées en raison de l'absence de correctif disponible.
Voici un tableau récapitulatif des plateformes et recommandations :
|
Plateforme |
Méthode de mise à jour |
Outil de correction disponible |
|---|---|---|
|
Android |
Recompilation préférée |
Oui |
|
Windows |
Recompilation préférée |
Oui |
|
macOS |
Recompilation préférée |
Oui |
|
Linux |
Recompilation requise |
Non |
Microsoft a également mis à jour Windows Defender pour détecter et bloquer la vulnérabilité dans les applications Unity sous Windows, et la détection des malwares Android a été améliorée.
Que doivent faire les utilisateurs
Les utilisateurs sont encouragés à garder leurs appareils, jeux et applications à jour, à activer les mises à jour automatiques et à maintenir une protection antivirus. Ceci est particulièrement important pour les utilisateurs Android possédant des portefeuilles crypto ou des données sensibles dans des applications développées avec Unity.
Si vous êtes un joueur ou utilisateur d'application :
-
Vérifiez les mises à jour via votre magasin d’applications ou auprès du fournisseur du jeu.
-
Activez les mises à jour automatiques sur votre appareil.
-
Assurez-vous que votre logiciel de sécurité est activé et à jour.
Impact sur l'industrie et réponse en cours
Unity supporte une grande part des jeux mobiles et de bureau les plus populaires, ce qui signifie que cette vulnérabilité a potentiellement touché des millions d'utilisateurs et de développeurs dans le monde entier. Les principaux studios ont temporairement retiré certains jeux des boutiques numériques le temps d’appliquer les correctifs. Malgré l’ampleur, Unity et ses partenaires soulignent l’absence d’attaques réelles à ce jour, attribuant cela à une détection et à une réaction rapides.
En résumé, une correction immédiate garantira la sécurité continue des appareils et des données pour tous les utilisateurs et développeurs de l’écosystème Unity.
Pour aller plus loin
-
Unity corrige une vulnérabilité ciblant les joueurs mobiles et portefeuilles crypto, Cointelegraph.
-
Vulnérabilité Unity corrigée, les développeurs invités à mettre à jour tous les jeux utilisant le moteur, TweakTown.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.