Android için Unity oyun motorunda, Android kripto para cüzdanlarını etkileyebilecek bir güvenlik açığı ortaya çıktı.

BlockBeats'e göre, Unity oyun platformu, Android tabanlı mobil oyunlarda üçüncü taraf kodlarının çalışmasına olanak tanıyan ve mobil kripto para cüzdanlarına yönelik saldırılara olanak tanıyan bir güvenlik açığını gidermek için 3 Ekim'de sessiz sedasız bir yama yayınlıyor. Kaynaklar, güvenlik açığının 2017'ye kadar uzanan projeleri etkilediğini belirtiyor. Güvenlik açığı öncelikli olarak Android'i etkilese de, Windows, macOS ve Linux da farklı derecelerde etkileniyor. Unity, bazı ortaklarına düzeltmeleri ve bağımsız yama araçlarını özel olarak dağıtmaya başladı ve kaynaklar, resmi genel kılavuzun önümüzdeki Pazartesi veya Salı günü yayınlanmasının beklendiğini belirtiyor. Kaynaklar, tehdidi "işlem sırasında kod enjeksiyonu" olarak tanımlıyor, ancak cihazın tamamen ele geçirilmesine izin verip vermediğini henüz doğrulamadı. Ancak, belirli koşullar altında bu güvenlik açığının Android cihazlarda cihaz düzeyinde tam bir tehlikeye dönüşebileceğini belirtiyorlar. Cihaza tam erişim olmasa bile, kötü amaçlı kodlar kişisel kimlik bilgilerini veya kripto para cüzdanı çekirdek ifadelerini çalmak için "arayüze yerleştirilebilir, girdi yakalanabilir veya ekran görüntüsü alınabilir".