Unity 关闭长达十年的安全漏洞：游戏玩家和开发者需要了解的内容

Unity Technologies 已修补了一个严重的安全漏洞，关闭了该公司游戏引擎近十年来存在的威胁。Unity 广泛应用于游戏行业，目前尚未发现有证据表明该漏洞被积极利用，但该公司敦促开发者和用户迅速采取行动。

GameRant

主要要点

• Unity 修补了一个影响自 2017.1 版本以来的严重安全漏洞，波及 Android、Windows、macOS 和 Linux 平台。

• 目前尚未有活跃的利用案例或影响用户的报告。

• 强烈建议开发者使用最新版 Unity 编辑器更新并重新发布游戏与应用程序。

• 该漏洞可能允许本地代码执行及访问设备敏感信息。

漏洞性质

该安全问题首次在 2024 年 6 月被发现，影响从 2017.1 版本起用 Unity 构建的 Android 游戏与应用，以及在 Windows、macOS 和 Linux 等其他平台上的构建。该漏洞允许同一设备上的恶意应用利用不安全文件加载机制，可能执行任意代码并访问用户数据。

该漏洞的严重程度评分为 8.4（满分 10 分），足以促使 Unity 及包括 Google 和 Microsoft 在内的主要行业利益相关者迅速回应。不过，Unity 目前确认尚无该漏洞实际被利用的迹象，用户未受到已知危害。

补丁发布与开发者指引

Unity 强烈建议所有受影响版本的开发者通过 Unity Hub 或官方下载门户升级已修补版本的编辑器。开发者接着应使用新版编辑器重新构建相关应用或游戏，并向用户发布这些更新。对于无法重建的情况，Unity 为 Android、Windows 和 macOS 提供了补丁工具——但由于缺乏补丁工具，Linux 应用必须重新构建。

以下为各平台及建议措施的汇总表：

Microsoft 也已更新 Windows Defender 以检测并拦截基于 Windows 的 Unity 应用中的该漏洞，Android 的恶意软件检测能力也已增强。

用户应做什么

鼓励用户保持设备、游戏与应用程序的最新状态，启用自动更新并维护杀毒防护。这对在 Unity 应用中使用加密钱包或保存敏感信息的 Android 用户尤其重要。

如果你是游戏玩家或应用用户：

• 检查应用商店或游戏提供商的更新。

• 在设备上开启自动更新。

• 确保安全软件处于激活且最新状态。

•  

行业影响与持续响应

Unity 支撑着大量顶级移动及桌面游戏，这意味着该漏洞可能影响全球数以百万计的用户和开发者。部分头部工作室已临时下架部分游戏以便修复。尽管影响广泛，Unity 及其合作伙伴强调目前仍无真实攻击案例，得益于及时检测与响应。

总之，立即打补丁能确保所有 Unity 生态系统内用户与开发者持续的设备及数据安全。

延伸阅读

• Unity 修补影响移动游戏玩家和加密钱包的漏洞，Cointelegraph。

• Unity 发现近十年来潜伏的安全漏洞：“立即采取措施
  保护你的游戏和应用”，PC Gamer。

• Unity 漏洞已修补，建议开发者更新所有基于该引擎的游戏，TweakTown。

本文借助人工智能技术支持，参考多个权威来源编写而成。最终内容已由BlockzHub编辑团队进行全面审查和编辑，以确保准确性、清晰度和连贯性。原始报道来源在适当且必要时均予以注明。本文中表达的观点不一定代表BlockzHub的官方立场或观点。本文仅供信息参考，不应被视为财务或专业建议。投资涉及风险，在做出任何投资决策之前，您应咨询合格的财务顾问。