Unity 修复 Android 移动端漏洞,称暂无被利用证据

CN
5 小時前

Unity 技术公司已发布补丁,修复了允许第三方代码在基于 Android 的移动游戏中运行的漏洞。上周,一些专家曾警告该漏洞可能对加密货币用户构成风险。


Unity 上周五表示,此安全补丁旨在修复其游戏引擎中于 6 月发现的漏洞。Unity 社区总监 Larry “Major Nelson” Hryb 发布安全更新公告称,该漏洞可能允许本地代码执行,并“访问运行 Unity 构建应用的终端用户设备上的机密信息”。


他补充称,目前没有任何该漏洞被利用的证据,“用户或客户也未受到任何影响。”


Cointelegraph 是上周五首批报道该安全漏洞的媒体之一。


消息人士告诉 Cointelegraph,该漏洞影响自 2017 年以来的项目,针对 Android 移动平台,同时也影响运行于 Windows、macOS 和 Linux 的游戏。


谷歌发言人当时表示:“Unity 已向应用开发者提供补丁以修复此问题,开发者应立即更新他们的应用。”


Unity 建议开发者在下一次构建前下载已修复的 Unity 编辑器更新,并使用修复后的编辑器重新构建已发布的游戏并重新发布,以便用户能够更新。


同时,移动游戏玩家被建议保持设备更新、开启自动更新功能,并确保杀毒软件为最新版本。


GMO Flatt 安全研究员 RyotaK 在撰文中指出,该漏洞可能允许安装在同一设备上的恶意应用劫持 Unity 应用的权限,并可被远程利用执行任意代码。


微软周五发布安全提醒称,Windows 游戏开发团队正在更新可能受该漏洞影响的游戏或应用,而主机游戏不受影响。


据 Neowin 报道,Windows Defender 已更新以提供保护,Android 的防恶意软件系统也已增强。


与此同时,据 GameRant 报道,包括 Obsidian Entertainment 在内的一些游戏开发商在实施修复期间,暂时从所有数字商店下架了多款游戏。


Unity 是业界领先的创作者工具平台,可帮助开发者在多个平台上构建和发展实时游戏及应用。它支撑着超过 70% 的千款顶级移动游戏。


相关推荐:马斯克宣布Grokipedia两周后上线


原文: 《 Unity 修复 Android 移动端漏洞,称暂无被利用证据 》

免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。

分享至:
APP下載

X

Telegram

Facebook

Reddit

複製鏈接