La plataforma Unity ha corregido una importante vulnerabilidad de seguridad, la billetera encriptación podría estar en riesgo.

【Bloquear律动】10 de octubre, la plataforma de juegos Unity está lanzando silenciosamente un parche de corrección para abordar una vulnerabilidad. Esta vulnerabilidad permite que el código de terceros se ejecute en juegos móviles basados en Android, lo que podría atacar billeteras de encriptación móviles.

Según fuentes, el proyecto afectado por la vulnerabilidad se remonta a 2017. Aunque la vulnerabilidad afecta principalmente a sistemas Android, los sistemas Windows, macOS y Linux también se ven afectados en diferentes grados. Unity ha comenzado a distribuir en privado herramientas de reparación y parches independientes a algunos socios, y según las fuentes, se espera que la guía oficial pública se publique el próximo lunes o martes.

Los informantes describen esta amenaza como "inyección de código en el proceso", pero no han confirmado si el dispositivo será completamente tomado. Sin embargo, señalaron que, bajo ciertas condiciones, este camino podría escalar a un compromiso total a nivel de dispositivo en dispositivos Android. Incluso sin obtener acceso completo al dispositivo, el código malicioso aún podría intentar realizar "superposición de interfaces, captura de entradas o capturas de pantalla", lo que podría robar credenciales personales o la frase de recuperación de la billetera encriptación.