Unity раскрыла серьёзную брешь безопасности 2017 года

Unity, знаменитая платформа разработки игр, обратилась к разработчикам с призывом срочно обновить свои проекты после обнаружения критической уязвимости в своих продуктах. Эта брешь затрагивает все игры и приложения, созданные на Unity с версии 2017.1 и новее для Windows, Android и macOS — то есть за последние семь лет. Причём уязвимость позволяла злоумышленнику запускать вредоносный код на компьютере пользователя и даже похищать личную информацию.

Что любопытно, по заявлениям представителей Unity, нет данных о том, что кто-то уже воспользовался этой дырой — но это не повод расслабляться. Эксперты предупреждают: лучше сразу действовать, а не надеяться на "авось". Исполнительный директор Ларри Хриб (он же Major Nelson) сообщил, что патчи для устранения проблемы уже доступны, что редкость для подобных историй.

Valve, известная по платформе Steam, уже выпустила обновлённую версию, защищающую игроков от эксплойта. Microsoft тоже поторопилась: система Windows Defender теперь способна находить и блокировать попытки эксплуатаций.

Google и Meta не остались в стороне — свои меры защиты они тоже внедрили. Кстати, есть и относительное утешение: под угрозой — только продукты для Windows, Android и macOS. Для устройств Apple (iOS, tvOS, visionOS), гаджетов от Nintendo и Sony (Switch, PlayStation, Xbox), а также WebGL- и Quest-устройств таких сливов пока не зафиксировано.

По данным базы CVE, если приложение собрано на уязвимой версии Unity Editor, злоумышленник может не только атаковать систему, но и получать конфиденциальные данные прямо с устройства пользователя. Для миллионов игроков и разработчиков — неприятное напоминание, что без обновлений сейчас лучше не жить.