יוניטי מתמודדת עם פגיעות חמורה: מה זה אומר לגיימרים ולמשתמשי קריפטו?
בעקבות פגיעות שהתגלתה ביוני, יוניטי - מנוע המשחקים המוביל בתעשייה - מתמודדת עם אתגר משמעותי שעלול להשפיע על גיימרים ניידים ועל משתמשי קריפטו. הפגיעות אפשרה הפעלת קוד זדוני במשחקי אנדרואיד, מה שיכול היה לשמש לתקיפת משתמשי קריפטו ולפגוע באקוסיסטם של ארנקי קריפטו.
יוניטי הכריזה ביום שישי על פרסום תיקוני אבטחה שמטרתם לטפל בבעיה זו. לדברי מנהל הקהילה של Unity Technologies, לארי "מייג'ור נלסון" הריב, מדובר בפגיעות שיכולה לאפשר גישה למידע חסוי במכשירי הקצה של המשתמשים, אך לא נמצאו עדויות לניצול הפגיעות או להשפעה על משתמשים.
לפי Cointelegraph, הפגיעות השפיעה על פרויקטים מאז 2017, וכיוונה לפלטפורמת האנדרואיד הניידת. מדובר בפלטפורמה המשמשת מעל 70% מהאלף משחקים הניידים המובילים, ולכן הפגיעות עוררה דאגה רבה בקרב המפתחים והמשתמשים כאחד.
יוניטי קוראת למפתחי משחקים להוריד את העורך המתוקן ולבצע עדכונים בהתאם, כדי להבטיח את שלמות המשחקים והאפליקציות שלהם. כמו כן, גיימרים ניידים הונחו להפעיל עדכונים אוטומטיים ולשמור על תוכנת אנטי-וירוס מעודכנת.
חוקר האבטחה "RyotaK" מ-GMO Flatt ציין שהפגיעות איפשרה לאפליקציות זדוניות לחטוף הרשאות שניתנו ליישומי יוניטי, מה שעלול היה לשמש להרצת קוד שרירותי. דוגמה למשחק שנפגע היא "Among Us", אחד המשחקים הפופולריים ביותר שנבנו עם יוניטי.
גם מיקרוסופט נכנסה לפעולה, והודיעה כי צוותי הפיתוח שלה עובדים על עדכון משחקים ואפליקציות שעלולים להיות מושפעים מהפגיעות, בעוד שמשחקי קונסולות לא הושפעו. כמו כן, מערכות האנטי-מלוור באנדרואיד שופרו, ו-Windows Defender עודכן לספק הגנה מתאימה.
בינתיים, חברות כמו Obsidian Entertainment הסירו זמנית מספר משחקים מחנויות הדיגיטל בעודם מטמיעים את התיקון. עבור קהילת הגיימרים, מדובר באתגר רציני אך גם בהזדמנות לשפר את רמת האבטחה והאמון של המשתמשים במנוע המשחקים יוניטי.
האם לדעתכם יוניטי נוקטת בצעדים הנכונים לטיפול בפגיעות זו? איך אתם חושבים שהחברות האחרות בתעשייה צריכות להגיב למצבים דומים? שתפו את דעתכם!