A plataforma Unity reparou uma grave vulnerabilidade de segurança, a carteira de encriptação pode estar em risco.

【区块律动】10 de outubro, a plataforma de jogos Unity está silenciosamente lançando um patch de correção para lidar com uma vulnerabilidade. Esta vulnerabilidade permite que código de terceiros seja executado em jogos para celular baseados em Android, o que pode resultar em ataques a carteiras de encriptação móveis.

Fontes dizem que a vulnerabilidade afeta projetos que remontam a 2017. Embora a vulnerabilidade impacte principalmente sistemas Android, os sistemas Windows, macOS e Linux também são afetados em diferentes graus. A Unity começou a distribuir discretamente ferramentas de correção e ferramentas de patch independentes a alguns parceiros, e segundo fontes, a orientação oficial pública deve ser lançada na próxima segunda ou terça-feira.

Fontes descreveram essa ameaça como "injeção de código em processo", mas não confirmaram se o dispositivo pode ser totalmente comprometido por isso. No entanto, eles apontaram que, sob certas condições, esse caminho pode evoluir para uma comprometimento total do nível do dispositivo em dispositivos Android. Mesmo sem acesso completo ao dispositivo, o código malicioso ainda pode tentar realizar "sobrescrita de interface, captura de entrada ou captura de tela", a fim de roubar credenciais pessoais ou a frase-secreta da Carteira.