近日,游戲行業安全領域曝出重大消息:知名游戲引擎Unity被指存在高危安全漏洞,可能對安卓平臺用戶造成嚴重財產損失。據安全研究機構披露,該漏洞允許惡意代碼以“寄生”形式在基于Unity引擎的安卓手游中運行,攻擊機制與進程內代碼注入類似,雖尚未證實能完全控制設備,但在特定條件下可能升級為設備級入侵。
安全專家指出,即使無法實現完整設備控制,攻擊者仍可利用該漏洞實施多種惡意行為,包括覆蓋游戲界面、監聽鍵盤輸入、秘密截屏,以及竊取用戶個人信息和加密貨幣錢包助記詞。更令人擔憂的是,該漏洞的歷史可追溯至2017年,主要威脅安卓平臺,但Windows、Linux和macOS系統也受到不同程度影響。
針對這一安全危機,Unity公司已啟動緊急響應機制。據知情人士透露,Unity已向部分合作伙伴秘密分發修復方案和獨立補丁,但正式的安全指南預計要等到下周一或周二才會公開發布。截至目前,Unity官方尚未對此事作出正式回應。
谷歌公司對此事保持高度關注。谷歌發言人向媒體確認,已獲悉該漏洞的存在,并表示Unity正在為開發者提供補丁支持。谷歌Play商店將協助開發者加速應用更新進程,同時強調,目前尚未在Play商店檢測到利用該漏洞的惡意應用。











