A Unity Corrige Silenciosamente uma Exploração Android que Alvo as Carteiras de Cripto dos Usuários

• A plataforma de jogos Unity está a implementar discretamente uma atualização para corrigir uma vulnerabilidade que poderia capturar credenciais de carteiras de criptomoedas.

A Unity, uma empresa de software de desenvolvimento de jogos, está a lançar discretamente uma atualização para corrigir uma vulnerabilidade no seu sistema. Esta medida surge após a sua equipa descobrir uma falha na sua ferramenta de jogos para Android que poderia comprometer as carteiras de criptomoedas dos utilizadores.

A Vulnerabilidade da Unity Afetando Carteiras de Cripto

A Cointelegraph, citando fontes próximas do assunto, afirmou que a plataforma de jogos Unity estava a trabalhar para corrigir a exploração que permitia a execução de código de terceiros em jogos que operam sob o sistema Android. O problema, que alarmantemente remonta a 2017, também afeta outros sistemas operativos (OS), como Windows, macOS e Linux, em "graus variados", mas os jogos baseados em Android foram os mais afetados.

As fontes anônimas disseram que a ameaça empregou "injeção de código em processo". De acordo com a SentinelOne, um provedor de cibersegurança empresarial alimentado por inteligência artificial (AI), o método permite que um código seja injetado no espaço de memória de outro processo em andamento. O hacker permite que o processo afetado execute código arbitrário no sistema, escrevendo seu próprio código no espaço de endereço desse processo. No entanto, eles não confirmaram se a vulnerabilidade poderia assumir completamente o dispositivo que executa o código malicioso. Mesmo assim, eles não descartaram o potencial do problema para se intensificar em uma violação a nível de dispositivo sob condições específicas.

ANÚNCIO Além disso, as fontes alertaram que o código malicioso poderia "tentar sobreposições, captura de entrada ou captura de tela." Estes podem capturar frases-semente de carteiras de criptomoedas e outras credenciais pessoais dos proprietários de dispositivos afetados.

A Unity ainda não respondeu às perguntas sobre o assunto. No entanto, as fontes que pediram anonimato revelaram que a plataforma de jogos já começou a lançar correções e uma ferramenta de patching autónoma em privado para parceiros selecionados. No entanto, esperam que a empresa forneça orientações públicas sobre o problema até segunda ou terça-feira.

Declaração Oficial do Google sobre a Questão da Vulnerabilidade Unity

Um porta-voz não identificado do Google negou que a sua loja Play contenha aplicações com a vulnerabilidade. No entanto, o representante da empresa confirmou as correções que a Unity deu aos desenvolvedores.

ADVERTISEMENTO porta-voz aconselhou os desenvolvedores a atualizarem imediatamente as suas aplicações baseadas em Unity e garantiu que o Google apoiará o lançamento da versão corrigida dos seus jogos "o mais rapidamente possível."

Como Evitar a Ameaça da Unidade nas Carteiras de Criptomoedas

À luz do problema, as fontes aconselharam os jogadores de Android a atualizarem imediatamente todos os seus jogos baseados em Unity assim que os patches estiverem disponíveis. Além disso, desaconselharam os utilizadores a instalarem ou a transferirem aplicações de plataformas não oficiais, incluindo sites de terceiros ou transferências diretas.

Além disso, as fontes recomendaram que os usuários ajustem as permissões dos seus dispositivos de forma a desligar sobreposições ou serviços de acessibilidade não essenciais. Da mesma forma, sugeriram que os usuários mantenham as suas credenciais de criptomoeda e aplicativos separados dos seus dispositivos ou contas de jogo.

ANÚNCIO