ظهور ثغرة في محرك الألعاب Unity على نظام أندرويد، قد تؤثر على محفظة مستخدمي التشفير على أندرويد

في 3 أكتوبر، بدأت منصة ألعاب Unity في طرح تصحيح سري للتعامل مع ثغرة. تسمح هذه الثغرة بتشغيل كود تابع لجهة خارجية في ألعاب الهاتف المحمول المستندة إلى أندرويد، مما قد يؤدي إلى هجمات على المحفظة المشفرة. أفاد مصدر أن المشاريع المتأثرة بهذه الثغرة يمكن تتبعها إلى عام 2017. رغم أن الثغرة تؤثر بشكل رئيسي على نظام أندرويد، إلا أن أنظمة Windows وmacOS وLinux تأثرت أيضاً بدرجات متفاوتة. بدأت Unity بتوزيع أدوات الإصلاح وتصحيح الأخطاء بشكل سري على بعض الشركاء، ومن المتوقع أن يتم إصدار الإرشادات الرسمية العامة يوم الاثنين أو الثلاثاء المقبل. وصف المصدر هذا التهديد بأنه "حقن كود داخل العملية"، لكنه لم يؤكد ما إذا كان سيتم الاستيلاء بالكامل على الأجهزة. ومع ذلك، أشاروا إلى أنه في ظل ظروف معينة، قد يتم ترقية هذه الثغرة على أجهزة أندرويد إلى هجوم شامل على مستوى الجهاز. حتى لو لم يتم الحصول على الوصول الكامل للجهاز، قد تحاول الشفرات الضارة تنفيذ "تغطية الواجهة، أو التقاط المدخلات أو لقطة الشاشة"، مما قد يؤدي إلى سرقة بيانات الاعتماد الشخصية أو العبارة التذكيرية للمحفظة المشفرة.