هشدار فوری به بازیسازان: آسیب‌پذیری جدید Unity می‌تواند فاجعه‌بار باشد

یک رخنه امنیتی قدیمی به تازگی در موتور بازی سازی Unity کشف شده که بازی‌سازها را با مشکل جدی مواجه کرده است. استودیوهای بازی سازی به سرعت در حال توسعه آپدیت‌هایی برای رفع مشکل هستند، هر چند گفته شده که این رخنه هیچ تاثیر منفی روی گیمرها نداشته و به عبارتی با یک مشکل حاد روبه‌رو نیستیم.

یونیتی روز جمعه به بازی‌سازها هشدار داد که زودتر دست به کار شوند و بازی‌هایشان را به‌روزرسانی کنند. مشکل ناشی از یک رخنه امنیتی مربوط به نسخه سال 2017 این موتور بازی‌سازی است. طبق گفته‌ی این کمپانی، هیچ شواهدی مبنی بر استفاده از این آسیب‌پذیری امنیتی وجود ندارد و گیمرها نباید نگران باشند. توسعه‌دهنده‌ها نیز مشکل را برطرف کرده‌اند و راه‌حل را در اختیار استودیوها گذاشته‌اند تا بازی‌هایشان را سریعا به‌روزرسانی کنند.

نرم افزار مایکروسافت دیفندر هم سریعا به‌روزرسانی شده تا جلوی حملات هکرها را بگیرد. شرکت ولو هم به‌زودی استیم را آپدیت خواهد کرد تا جلوی مشکل را بگیرد. هر چند رخنه امنیتی پیدا شده باعث خراب شدن تعدادی از بازی‌ها شده است. یکی بازی‌ساز مستقل نوشته که دقیقا دو هفته قبل از انتشار بازی باید چنین به‌روزرسانی برای یونیتی منتشر شود که نصف شیدرهای بازی را به هم بریزد. او نوشته که باید دو هفته مداوم کار کند تا دوباره بازی را به حالت قبل برگرداند.

آیا آسیب پذیری امنیتی Unity جدی است؟

استودیوهایی همانند Obsidian نیز بازی‌هایشان را از فروشگاه‌های دیجیتالی حذف کردند. آبسیدین چهار بازی را با یونیتی ساخته و تا زمانی که آپدیت مناسبی برای آنها منتشر نشود، قابل خرید نخواهند بود. این بازی‌ها شامل Avowed و Pentiment می‌شوند. حتی Grounded 2 هم در حال حاضر قابل دانلود نیست. اما مساله اصلی آن است که این آسیب‌پذیری امنیتی تا چه حد حاد است و آیا می‌تواند باعث هک شدن و درز اطلاعات محرمانه شود؟

سیستم امتیازدهی به آسیب‌پذیری‌های امنیتی موسوم به CVSS به این آسیب‌پذیری، امتیاز 7.4 از 10 را داده است. به عبارتی مشکل بسیار حاد است و اگر سریعا جلوی آن گرفته نشود، می‌تواند تبعات سنگینی داشته باشد. یک تحلیل‌گر حوزه امنیت شبکه با بررسی این آسیب‌پذیری نوشته که یک هکر می‌تواند کنترل رایانه‌ی کاربر را با استفاده از این حفره به دست بگیرد و حتی یک سری کدها را روی آن اجرا کند و در نهایت اطلاعات محرمانه را از آن جمع‌آوری کند.

در حال حاضر پیشنهاد می‌کنیم که سریعا ویندوز دیفندر را به‌روزرسانی کنید. آپدیت جدید بازی‌هایی که با یونیتی ساخته شده‌اند را دانلود کنید تا مبادا دچار مشکل شوید.

منبع: VGC