Unity游戏平台正秘密修复安卓漏洞 加密钱包安全受威胁
据两位要求匿名的消息人士透露,Unity游戏平台正在悄悄修复一个允许第三方代码在基于安卓的移动游戏中运行的漏洞,该漏洞可能针对移动加密钱包实施攻击。
消息人士称,该漏洞影响最早可追溯至2017年的项目,并指出虽然主要影响安卓系统,但Windows、macOS和Linux系统也受到不同程度影响。
修复方案逐步推进
消息人士表示,Unity已开始向选定合作伙伴私下分发修复程序和独立补丁工具,但预计要到下周一或周二才会发布公开指导。相关媒体已联系Unity获取更多信息,但未立即获得回复。
谷歌发言人确认知晓该漏洞存在:"Unity正在向应用程序开发者提供修补程序来解决这个问题,开发者应立即更新他们的应用。Google Play将协助开发者尽快发布修补版本。根据我们目前的检测,尚未在Play商店发现利用此漏洞的恶意应用。"
全球顶级游戏引擎
总部位于旧金山的Unity Technologies开发的Unity引擎,是创作者跨平台构建实时游戏、应用程序和体验的领先工具平台。据该公司数据显示,全球排名前一千的移动游戏中超过70%使用Unity开发,新发布的移动游戏中这一比例超过50%。
加密钱包面临潜在风险
消息人士将威胁描述为"进程内代码注入",但未确认设备是否会被完全控制。不过他们指出,在某些条件下,安卓设备可能面临系统级入侵风险。
即使没有完全设备访问权限,恶意代码也可能"尝试覆盖层攻击、输入捕获或屏幕抓取",这些手段可能针对个人凭证或加密钱包助记词。
用户防护指南
消息人士建议移动游戏玩家:
1. 及时更新所有基于Unity开发的游戏补丁
2. 避免侧载行为(即不从非官方或第三方应用商店安装应用,或从网站下载APK文件)
侧载应用的特殊风险
侧载应用未经Google Play安全系统筛查,恶意行为者可能分发利用Unity漏洞的合法游戏修改版。此外,当Unity发布修复程序时,侧载应用不会自动接收安全更新或补丁。
用户还应检查设备权限设置,禁用游戏时运行的非必要覆盖层或辅助功能服务。最后建议采取风险隔离措施,将加密钱包与游戏设备/账户分开存放。
事件仍在发展中,我们将持续关注最新动态。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
新闻
文章
大V快讯
财经日历
专题
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
合约计算器
期权分析
账号安全
资讯收藏
自选币种
我的关注