به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از کوین‌تلگراف، پلتفرم بازی‌سازی یونیتی در حال رفع یک آسیب‌پذیری است که به کدهای شخص ثالث اجازه می‌دهد در بازی‌های موبایلی مبتنی بر اندروید اجرا شوند و ممکن است کیف‌پول‌های رمزارز را هدف قرار دهد. این اطلاعات از دو منبع آگاه که خواستند ناشناس بمانند، به دست آمده است.
به گفته این منابع، این آسیب‌پذیری پروژه‌های مربوط به سال ۱۳۹۶ را تحت تأثیر قرار می‌دهد و عمدتاً سیستم‌های اندروید را هدف گرفته، اما سیستم‌های ویندوز، مک‌او‌اس و لینوکس نیز به درجات مختلف در معرض خطر هستند.
یونیتی شروع به توزیع اصلاحات و یک ابزار مستقل برای رفع این مشکل به‌صورت خصوصی برای شرکای منتخب کرده است، اما انتظار می‌رود راهنمایی عمومی تا روز دوشنبه یا سه‌شنبه هفته آینده (۱۵ یا ۱۶ مهر ۱۴۰۴) منتشر شود.
او اظهار داشت: «یونیتی در حال ارائه یک بسته اصلاحی به توسعه‌دهندگان اپلیکیشن‌هاست تا این مشکل را برطرف کنند و توسعه‌دهندگان باید فوراً اپلیکیشن‌های خود را به‌روزرسانی کنند.»
وی افزود: «گوگل پلی از توسعه‌دهندگان برای انتشار سریع نسخه‌های اصلاح‌شده اپلیکیشن‌هایشان پشتیبانی خواهد کرد. بر اساس بررسی‌های کنونی، اپلیکیشن‌های مخربی که از این آسیب‌پذیری سوءاستفاده کنند، در گوگل پلی شناسایی نشده‌اند.»
یونیتی یکی از محبوب‌ترین موتورهای بازی‌سازی جهان است
یونیتی تکنولوژیز، مستقر در سان‌فرانسیسکو، خالق یونیتی است، پلتفرمی پیشرو برای ابزارهای توسعه که به سازندگان امکان می‌دهد بازی‌ها، اپلیکیشن‌ها و تجربیات تعاملی را در پلتفرم‌های مختلف ایجاد و گسترش دهند. به گفته این شرکت، یونیتی بیش از ۷۰ درصد از هزار بازی برتر موبایلی را پشتیبانی می‌کند و بیش از ۵۰ درصد از بازی‌های موبایلی جدید با این موتور ساخته می‌شوند.
تهدید بالقوه برای کیف‌پول‌های رمزارز
منابع این تهدید را به‌عنوان «تزریق کد در فرآیند» توصیف کردند، اما تأیید نکردند که آیا دستگاه‌ها می‌توانند کاملاً تحت کنترل قرار گیرند. با این حال، آنها اظهار داشتند که در شرایط خاص، این آسیب‌پذیری در اندروید می‌تواند به سطحی از نفوذ به دستگاه منجر شود.
حتی بدون دسترسی کامل به دستگاه، کد مخرب می‌تواند «پوشش‌های نمایشی، ضبط ورودی‌ها یا اسکرین‌اسکریپینگ» را انجام دهد، که ممکن است اطلاعات شخصی یا عبارت‌های seed کیف‌پول‌های رمزارز را هدف قرار دهد.
چگونه از خود محافظت کنید
منابع به گیمرهای موبایلی توصیه کرده‌اند که با انتشار بسته‌های اصلاحی، بازی‌های مبتنی بر یونیتی را به‌روزرسانی کنند و از نصب اپلیکیشن‌ها از منابع غیررسمی یا فروشگاه‌های اپلیکیشن شخص ثالث (سایدلودینگ) خودداری کنند، مانند دانلود بسته‌های نصبی اندروید (APK) از وب‌سایت‌ها.
اپلیکیشن‌های سایدلودشده توسط سیستم‌های امنیتی گوگل پلی بررسی نمی‌شوند و ممکن است هکرها نسخه‌های دستکاری‌شده بازی‌های قانونی را توزیع کنند که از این آسیب‌پذیری یونیتی سوءاستفاده می‌کنند. همچنین این اپلیکیشن‌ها به‌روزرسانی‌های امنیتی یا بسته‌های اصلاحی یونیتی را به‌صورت خودکار دریافت نمی‌کنند.
کاربران باید مجوزهای دستگاه خود را بررسی کرده و پوشش‌ها یا خدمات دسترسی غیرضروری را که هنگام بازی فعال هستند، غیرفعال کنند. در نهایت، جداسازی ریسک توصیه می‌شود، به این معنا که کیف‌پول‌های رمزارز باید روی دستگاه یا حسابی جدا از بازی‌ها نگهداری شوند.
نظرات کاربران