Unity тихо виправляє експлойт для Android, що націлений на гаманці користувачів крипто

• Платформа Unity для ігор тихо випускає оновлення для виправлення вразливості, яка могла б захопити облікові дані криптовалютних гаманців.

Unity, компанія з розробки ігор, тихо запускає оновлення для виправлення вразливості у своїй системі. Цей крок відбувається після того, як її команда виявила експлойт у своєму інструменті для розробки ігор на Android, який міг би скомпрометувати криптогаманці користувачів.

Вразливість Unity, що впливає на криптогаманці

Cointelegraph, посилаючись на джерела, знайомі з цією справою, стверджував, що ігрова платформа Unity працює над усуненням вразливості, яка дозволяє сторонньому коду запускатися в іграх, що працюють під системою Android. Проблема, яка тривожно датується 2017 роком, також впливає на інші операційні системи (OS), такі як Windows, macOS та Linux, з "різною мірою", але ігри на базі Android зазнали найгірших втрат.

Анонімні джерела повідомили, що загроза використовувала "ін’єкцію коду в процесі". Згідно з SentinelOne, постачальником корпоративної кібербезпеки, що використовує штучний інтелект (AI), цей метод дозволяє ін’єкцію коду в пам’ятевий простір іншого поточного процесу. Хакер дозволяє ураженому процесу виконувати довільний код у системі, записуючи свій власний код у адресний простір цього процесу. Однак вони не підтвердили, чи може вразливість повністю захопити пристрій, на якому виконується шкідливий код. Проте вони не відкинули потенціал проблеми загостритися до компрометації на рівні пристрою за певних умов.

РЕКЛАМА Крім того, джерела застерегли, що шкідливий код може "спробувати накладення, захоплення введення або зчитування екрану". Це може захоплювати фрази насіння крипто-гаманців та інші особисті дані від власників постраждалих пристроїв.

Unity ще не відповіла на запити щодо цього питання. Тим не менш, джерела, які побажали залишитися анонімними, розкрили, що ігрова платформа вже почала запускати виправлення та окремий інструмент для патчів приватно для вибраних партнерів. Однак вони очікують, що компанія надасть публічні вказівки щодо проблеми до понеділка або вівторка.

Офіційна заява Google щодо проблеми вразливості Unity

Невідомий представник Google спростував твердження, що їхній магазин Play містить програми з вразливістю. Проте, представник компанії підтвердив виправлення, які Unity надала розробникам.

РЕКЛАМАПредставник порадив розробникам терміново оновити свої додатки на основі Unity та гарантовано повідомив, що Google підтримуватиме випуск виправленої версії їхніх ігор "якнайшвидше."

Як уникнути загрози Unity на криптовалютних гаманцях

У світлі проблеми джерела порадили мобільним геймерам на Android негайно оновити всі свої ігри на базі Unity, як тільки патчі стануть доступними. Крім того, вони відмовили користувачів від завантаження або встановлення додатків з неофіційних платформ, включаючи сторонні веб-сайти або прямі передачі.

Крім того, джерела рекомендували користувачам відповідно налаштувати дозволи на своїх пристроях, щоб вимкнути непотрібні накладки або сервіси доступності. Також вони запропонували користувачам тримати свої криптографічні облікові дані та додатки окремо від своїх ігрових пристроїв або облікових записів.

РЕКЛАМА