- أصدرت Unity Technologies تصحيحاً حرجاً لإصلاح ثغرة أمنية عالية الخطورة تؤثر على منصات أندرويد وويندوز وماك ولينكس.
- يمكن للثغرة، التي اكتشفها روتا ك. من GMO Flatt Security، أن تسمح بتنفيذ الكود محلياً والوصول غير المصرح به إلى بيانات المستخدم.
- لم يتم العثور على أي دليل على استغلال الثغرة، حيث تعمل Unity والمطورون الكبار بسرعة لتأمين الألعاب والأنظمة المتأثرة.
أصدرت Unity Technologies تصحيحاً لإصلاح ثغرة أمنية كان من الممكن أن تسمح بتنفيذ أكواد ضارة في ألعاب أندرويد المبنية باستخدام منصتها، مما قد يؤدي إلى سرقة بيانات الاعتماد مثل عبارات البذور لمحافظ العملات المشفرة.
في تحديثها الأمني الإرشادي، ذكرت Unity أن الخلل يشكل خطراً عالي الخطورة؛ ومع ذلك، لا توجد أدلة على استغلاله أو تأثيره على المستخدمين. تم تحديده لأول مرة في 4 يونيو من قبل باحث الأمن السيبراني RyotaK من شركة GMO Flatt Security Inc.، وتم تصنيفه على أنه CWE-426: مسار بحث غير موثوق.
Unity Technologies، المزود لأدوات تطوير ثلاثية الأبعاد في الوقت الفعلي، يدعم أكثر من 70% من أفضل 1000 لعبة هاتف محمول في العالم.
أثر خلل Unity على إصدارات المحرر، وكشف التطبيقات عن تحميل الملفات
وفقاً لـ الإفصاح، أثرت الثغرة على عدة منصات، بما في ذلك Android وWindows وmacOS وLinux. تم إصدار نسخة مصححة من Unity Runtime في 2 أكتوبر، ويتم حث المطورين على تحديث برمجياتهم لتجنب خطر الهجمات.
الثغرة، التي حصلت على درجة CVSS تبلغ 8.4، تم ذكرها أيضاً من قبل RyotaK. وتذكر أن التطبيقات الضارة المثبتة على الأجهزة يمكنها اختطاف الأذونات الممنوحة للتطبيقات المبنية باستخدام Unity، مما يسمح للمهاجمين بتنفيذ أكواد عشوائية عن بُعد.
نشر مدير المجتمع Larry "Major Nelson" Hryb إرشاداً أمنياً مفاده أن التطبيقات التي استخدمت إصدارات متضررة من Unity Editor كانت عرضة لهجمات تحميل الملفات وإدراج الملفات المحلية.
يمكن للمهاجمين استغلال هذا العيب للحصول على وصول بمستوى الامتياز الخاص بالتطبيق المتضرر. واجهت أنظمة Windows خطراً مضاعفاً إذا كان هناك معالج URI مخصص مسجل، والذي يمكن للمهاجمين استخدامه لتحفيز تحميل المكتبات عن بُعد.
سمح Unity Runtime المتضرر، الموجود في الإصدارات الصادرة قبل 2 أكتوبر، بـ "حقن الحجج"، مما قد يؤدي إلى تحميل الكود من مواقع غير مقصودة. إذا تم اختراقه، يمكن للعدو تشغيل أوامر عشوائية أو استخراج معلومات سرية من جهاز متضرر.
التصحيح متاح الآن، وتبدأ المشاريع في إعادة البناء
أكدت Unity في وقت متأخر من الأسبوع الماضي أن التصحيحات أصبحت متاحة الآن لجميع المطورين، ونصحتهم بإعادة بناء مشاريعهم باستخدام نسخة مصححة من Unity Editor. أوصت الشركة أيضاً بتطبيق Unity Application Patcher على الإصدارات الحالية لـ Android أو Windows أو macOS، متبوعة بالاختبار وإعادة النشر.
مرحباً بمطوري XR! ربما تكونون قد شاهدتم إشعاراً من Unity هذا الصباح.
ثغرة في Unity (من الإصدار 2017.1 فصاعداً) تسمح بتحميل الملفات غير الآمن / إدراج الملفات المحلية الذي يمكن أن يؤدي إلى تنفيذ الكود أو كشف البيانات في التطبيقات المبنية.
لإصلاح المشكلة، يجب عليك إما… pic.twitter.com/h2PhFCQeX6
— Robi ᯅ (@xrdevrob) أكتوبر 3، 2025
في البيان الرسمي، كررت Unity أن "لا توجد أدلة على الاستغلال النشط" وقد تم العثور عليها، ولم يتأثر أي عملاء. وأضافت الشركة أن خطوات التخفيف الفوري تم إبلاغ المطورين بها لمنع أي تعرض مستقبلي.
على Android، يمكن أن يؤدي الأمر إلى تنفيذ الكود أو رفع الامتياز، بينما على Windows وLinux (سطح المكتب والمضمن) وmacOS، كان من الممكن أن يؤدي العيب إلى مخاطر امتياز. أشارت إرشادات Unity إلى أن ألعاب الكونسول لم تتأثر، على الرغم من أن تطبيقات الهاتف المحمول وسطح المكتب المبنية على إصدارات Unity المتضررة كانت معرضة للتهديدات.
الجمعة الماضية، Microsoft أصدرت أيضاً تحذيراً أمنياً ذا صلة يؤكد أن فرق تطوير الألعاب القائمة على Windows كانت تقوم بمراجعة وتحديث أي عناوين محتملة التأثر. تم تحديث Windows Defender منذ ذلك الحين للكشف عن أي استغلال معروف وحظره المتعلق بالاستغلال.
هاكرز يستخدمون الألعاب لسرقة البيانات الخاصة
يواجه قطاع الألعاب الأوسع تهديدات من البرمجيات الخبيثة، التي طورها هاكرز قاموا بإخفاء الألعاب، حتى المحتوى القابل للتنزيل، كمحتوى شرعي. يخفي الهاكرز البرمجيات الخبيثة في الألعاب الشهيرة أو العروض التجريبية أو التعديلات الموزعة عبر قنوات غير رسمية.
يمكن للاعبين المساعدة عن غير قصد في مساعدة الهاكرز من خلال تنزيل نسخ مقرصنة من عناوين مثل Grand Theft Auto V، God of War، أم Mortal Kombat 1 المشبعة ببرمجيات خبيثة مخفية، مثل Crackonosh. بمجرد التثبيت، تستغل فيروسات الكمبيوتر سرًا موارد كمبيوتر المستخدم لتعدين العملات الرقمية مثل Monero (XMR) "بصمت".
يحقن بعض الجهات الفاعلة الخبيثة أكوادًا ضارة من خلال التحديثات ما بعد الإطلاق أو يعيدون توجيه المستخدمين إلى مواقع خارجية تستضيف ملفات مصابة. بعد خداع اللاعبين بنجاح لتنزيل اللعبة المحملة، يسرقون البيانات الشخصية، أو ألعاب أو بيانات اعتماد محفظة العملات المشفرة.
في بيانه، حث Hryb المطورين والمستخدمين على تحديث أنظمة التشغيل الخاصة بهم دائمًا، وتمكين التحديثات التلقائية، واستخدام برامج مكافحة فيروسات موثوقة. وقال أيضًا أن الأمن هو "مسؤولية مشتركة" في الألعاب لأن ملايين المستخدمين يتفاعلون مع التطبيقات المدعومة من Unity على أساس يومي.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
فلورنس موتشاي
تغطي فلورانس منذ 6 سنوات أخبار العملات الرقمية، والألعاب، والتكنولوجيا، والذكاء الاصطناعي. وقد زودتها دراستها لعلوم الحاسوب في جامعة ميرو للعلوم والتكنولوجيا، ودراسة إدارة الكوارث والدبلوماسية الدولية في MMUST بالمهارات اللغوية والملاحظة والتقنية اللازمة. عملت فلورانس في مجموعة VAP Group وككاتبة تحريرية في عدة وسائل إعلام متخصصة في العملات الرقمية.
