.jpeg)
Критическая уязвимость в системе безопасности была устранена компанией Unity Technologies, закрыв угрозу, существовавшую в её игровом движке почти десятилетие. Unity, широко используемая в игровой индустрии, не обнаружила доказательств активной эксплуатации уязвимости, но настоятельно призывает разработчиков и пользователей действовать быстро.
Ключевые моменты
-
Unity исправила серьёзную уязвимость в безопасности, влияющую на версии с 2017.1 для Android, Windows, macOS и Linux.
-
О случаях активной эксплуатации или последствиях для пользователей не сообщалось.
-
Разработчикам рекомендуется обновить и заново опубликовать игры и приложения с использованием последней версии редактора Unity.
-
Уязвимость позволяла потенциальное выполнение локального кода и доступ к конфиденциальной информации устройства.
Суть уязвимости
Проблема безопасности, впервые обнаруженная в июне 2024 года, затрагивала игры и приложения для Android, созданные на Unity с версии 2017.1, а также сборки для других платформ, таких как Windows, macOS и Linux. Уязвимость позволяла вредоносным приложениям на том же устройстве использовать небезопасную загрузку файлов, что могло привести к выполнению произвольного кода и доступу к пользовательским данным.
С серьёзностью угрозы 8.4 из 10 риск был достаточно значительным, чтобы Unity и крупные игроки отрасли — включая Google и Microsoft — отреагировали оперативно. Тем не менее, Unity подтвердила, что пока нет признаков эксплуатации уязвимости на практике, что уберегло конечных пользователей от известных последствий.
Выпуск патча и рекомендации для разработчиков
Unity настоятельно рекомендует всем разработчикам, использующим затронутые версии, обновить редактор до исправленной версии через Unity Hub или официальный портал загрузки. После обновления необходимо пересобрать все соответствующие приложения или игры и опубликовать их обновления для пользователей. Для тех, кто не может пересобрать проекты, Unity предоставила инструмент патчинга для Android, Windows и macOS — однако для приложений под Linux пересборка обязательна из-за отсутствия патчера.
Ниже приведена сводная таблица по платформам и рекомендациям:
|
Платформа |
Метод обновления |
Доступен патчер |
|---|---|---|
|
Android |
Пересборка предпочтительна |
Да |
|
Windows |
Пересборка предпочтительна |
Да |
|
macOS |
Пересборка предпочтительна |
Да |
|
Linux |
Пересборка обязательна |
Нет |
Microsoft также обновила Windows Defender для обнаружения и блокировки уязвимости в приложениях Unity для Windows, а для Android улучшено обнаружение вредоносного ПО.
Что должны делать пользователи
Пользователям рекомендуется регулярно обновлять свои устройства, игры и приложения, включать автоматическое обновление и поддерживать антивирусную защиту. Это особенно важно для пользователей Android с криптокошельками или конфиденциальными данными в приложениях на Unity.
Если вы геймер или пользователь приложений:
-
Проверьте наличие обновлений в магазине приложений или у разработчика игры.
-
Включите автообновления на своем устройстве.
-
Убедитесь, что защитное ПО активно и обновлено.
Влияние на индустрию и дальнейшая реакция
Unity лежит в основе множества популярных мобильных и настольных игр, а значит, эта уязвимость потенциально затронула миллионы пользователей и разработчиков по всему миру. Крупные студии временно убрали некоторые игры из цифровых магазинов до исправления проблемы. Несмотря на масштабы, Unity и партнерские компании подчеркивают отсутствие реальных атак на данный момент, благодаря своевременному обнаружению и реакции.
В целом, немедленное обновление обеспечит дальнейшую безопасность устройств и данных всех пользователей и разработчиков в экосистеме Unity.
Дополнительные материалы
-
Unity устраняет уязвимость, нацеленную на мобильных геймеров и криптокошельки, Cointelegraph.
-
Уязвимость в Unity устранена, разработчикам рекомендуется обновить все игры на движке, TweakTown.
Эта статья была создана с поддержкой технологий, основанных на искусственном интеллекте, с использованием множества авторитетных источников. Финальный контент был тщательно проверен и отредактирован редакционной командой BlockzHub для обеспечения точности, ясности и согласованности. Оригинальные источники информации указаны, когда это необходимо и уместно. Мнения, выраженные в этой статье, не обязательно отражают официальные взгляды или позиции BlockzHub. Эта статья предназначена исключительно для информационных целей и не должна восприниматься как финансовый или профессиональный совет. Инвестирование связано с рисками, и перед принятием инвестиционных решений следует проконсультироваться с квалифицированным финансовым консультантом.