יוניטי: תיקון פגיעות קריטית באפליקציות מובייל ומשחקי קריפטו
ביום שישי האחרון הודיעה חברת יוניטי על תיקון פגיעות חמורה שנתגלתה במנוע המשחק שלה, פגיעות אשר עלולה הייתה להשפיע על משתמשי אנדרואיד וקריפטו. הפגיעות, שהתגלתה כבר ביוני, אפשרה הרצת קוד זדוני במשחקי מובייל ושימוש לרעה במידע רגיש.
הודעת התיקון פורסמה על ידי מנהל הקהילה של יוניטי, לארי "מייג'ור נלסון" הריב, אשר פירט כיצד הפגיעות אפשרה גישה למידע סודי על מכשירי המשתמשים. לדבריו, אין ראיות לכך שהפגיעות נוצלה בפועל, ולא הייתה לה השפעה על משתמשים או לקוחות.
קוין טלגרף, אחד מאמצעי התקשורת הראשונים לדווח על הפגיעות, ציין כי הבאג משפיע על פרויקטים מ-2017, ומכוון לפלטפורמת אנדרואיד. הפגיעות נוגעת גם למשחקים הפועלים על מערכות הפעלה נוספות כמו Windows, macOS ו-Linux. דובר גוגל הדגיש את חשיבות עדכון היישומים, וקרא למפתחים לפעול במהירות לתיקון הבעיה.
יוניטי ממליצה למפתחים להוריד את עדכון עורך יוניטי המתוקן ולבנות מחדש את המשחקים שלהם. גיימרים במובייל הומלצו לשמור על מכשירים מעודכנים ולהפעיל תוכנות אנטי-וירוס עדכניות.
חוקר האבטחה RyotaK מ-GMO Flatt Security ציין כי הפגיעות אפשרה ליישומים זדוניים להשתלט על הרשאות שהוענקו ליישומי יוניטי, דבר המסכן את פרטיות המשתמשים. בעקבות כך, מפתחי משחקים כמו Obsidian Entertainment הסירו זמנית מספר משחקים מהחנויות הדיגיטליות לצורך יישום התיקון.
יוניטי, כפלטפורמה מובילה בתעשיית המשחקים, מפעילה יותר מ-70% מהמשחקים הניידים המובילים. התיקון המהיר של הפגיעות מדגיש את מחויבות החברה לשמירה על בטיחות המשתמשים והאפליקציות שלה.
מה דעתכם על ההתנהלות של יוניטי במקרה זה? האם אתם חושבים שזהו איום משמעותי על תעשיית המשחקים והקריפטו? שתפו את מחשבותיכם!