Разработчик известного игрового движка Unity почти 10 лет не устранял серьезную уязвимость. Об этом информирует издание PC Gamer.
Системная уязвимость обнаружена в движке Unity 2017.1 и более новых версиях. Специалисты отмечают, что она может привести к небезопасной загрузке файлов и способствовать атакам на локальном уровне. Проблема была выявлена в июне, а в октябре компания сообщила об устранении уязвимости.
Указывается, что эта уязвимость представляла опасность для пользователей видеоигр, предназначенных для Android, а в меньшей степени — для Windows, macOS и Linux. Авторы медиа Cointelegraph отметили, что Unity является самым востребованным игровым движком в мире: на нем создано 70 процентов мобильных игр. Исходя из этого, предполагается, что миллионы геймеров могли оказаться под угрозой взлома.
Версия Unity 2017.1 была выпущена в 2017 году, то есть уязвимость существовала почти 10 лет. Ей была присвоена оценка 8,4 из 10 по шкале CVSS. Однако представители компании Unity заявили, что нет свидетельств о том, что уязвимость использовалась для атак на пользователей. В компании призвали разработчиков игр обновить движок.
В начале осени эксперты по безопасности CERT-In сообщили об уязвимостях, затрагивающих миллиарды Android-смартфонов. Системные проблемы были обнаружены в ОС Android 13, 14, 15 и 16.
Фото: hi-tech.mail.ru