Unity: Vulnerabilidades de 2017 é descoberta e corrigida

Hoje, dia 3 de outubro, foi descoberta uma vulnerabilidade na plataforma de desenvolvimento de jogo Unity. A vulnerabilidade é datada de 2017 e afeta todos os jogos dos jogos desenvolvidos durante esse período.

Impacto em toda indústria; atualização já foi implementada

Esse problema na plataforma afeta as versões de Android, Windows e Mac OS de jogos que utilizam Unity. A vulnerabilidade tem origem no abuso que pode ser feito enquanto um programa que funcione usando o Unity esteja ativo. Durante o funcionamento do programa, dois tipos de situações podem ocorrer: Uma tentativa local de se aproveitar, ou uma tentativa remota.

Na tentativa local, requer que exista algum componente no computador alvo esperando para a execução de um jogo Unity para executar código arbitrário durante a execução do jogo, sendo capaz de raptar informações ou tomar controle do computador. Um exemplo seria de alguma forma fazer com que um usuário instalasse um programa alterado, que possuía um código para notar quando um jogo Unity com essa vulnerabilidade fosse aberto, e assim executar o código dentro da plataforma.Para a tentativa remota, era necessária se aproveitar de algum jogo que utilize as bibliotecas necessárias para o use de web browser como porta de entrada.

Vale lembrar que a possibilidade de executar código arbitrário (basicamente uma situação em que uma pessoa não autorizada consegue atacar a máquina usando um programa mal-intencionado) só estava disponível para jogos do dispositivos Android. No caso de Windows e Mac OS somente era permitido a elevação de privilégios do usuário, o que levava a situação de sequestro de informações confidenciais.

Qualquer jogo que foi criado na Unity engine pode ser afetado pelo problema, e deverá ser atualizado para a correção com a maior urgência possível. O report oficial pode ser lido aqui com detalhes em inglês do acontecimento. Até o momento, não foi registrado casos de jogos que foram afetados e usuários prejudicados por ataques envolvendo essa vulnerabilidade.

Compare Games, sempre informando das últimas novidades!