"Schützt sofort eure Spiele und Apps": Unity behebt fast 10 Jahre alte Sicherheitslücke
Unity warnt vor einer schweren Sicherheitslücke in Versionen ab 2017.1. Betroffene sollen Spiele und Apps sofort aktualisieren. Die Schwachstelle existierte fast zehn Jahre, wurde nun behoben. Hinweise auf Angriffe gibt es bislang keine.
Die Entwicklerplattform Unity warnt derzeit vor einer gravierenden Sicherheitslücke, die über viele Jahre unentdeckt blieb. Betroffen sind alle Unity-Versionen ab 2017.1, die auf Windows, macOS, Linux und Android zum Einsatz kommen. Das Unternehmen rät dringend dazu, betroffene Anwendungen umgehend zu aktualisieren, um mögliche Angriffe zu verhindern.
Schwachstelle war schon bekannt
Die Schwachstelle wurde bereits am 4. Juni dieses Jahres entdeckt und am 2. Oktober durch ein Update behoben. Nach Angaben von Unity handelt es sich um ein Problem beim unsicheren Laden lokaler Dateien. In der Praxis wäre es einem Angreifer möglich gewesen, mit den Zugriffsrechten der betroffenen Anwendung Schadcode auszuführen oder vertrauliche Informationen auszulesen. Die Sicherheitslücke erhielt einen CVSS-Schweregrad von 8,4 auf einer Skala bis 10 und gilt damit als ernst.
Bislang keine Hinweise auf Angriffe
Trotz des hohen Risikos betont Unity, dass es bisher keine Hinweise auf erfolgreiche Angriffe oder Auswirkungen auf Nutzer oder Kunden gibt. Dennoch wird dringend empfohlen, Spiele und Anwendungen, die auf Unity-Versionen seit 2017 basieren, neu zu kompilieren und zu veröffentlichen. Alternativ stellt Unity ein offizielles Patch-Tool bereit, das auf Android, Windows und macOS eingesetzt werden kann.
Passend zum Thema: Nach fast neun Jahren: Erste XWVM-Alpha bringt Star Wars: X-Wing zur Unity-Engine
Für Linux-Systeme existiert derzeit kein separates Patch-Tool. Entwickler sollen hier eine neue Version des Unity Editors verwenden und die betroffenen Projekte neu aufbauen. Laut Unity wurde auf Linux zwar ein höherer Schweregrad vermerkt, das Risiko sei jedoch aufgrund restriktiver Systemrichtlinien meist geringer.
Sicherheitstools erkennen betroffene Software
Sowohl Microsoft Defender als auch Androids integrierte Sicherheitsfunktionen erkennen mittlerweile betroffene Software und blockieren sie automatisch. Auch Valve arbeitet an zusätzlichen Schutzmaßnahmen für Unity-basierte Titel auf Steam. Unity erklärt, dass die Sicherheitskorrektur in der Regel keine bestehenden Projekte beschädigt, empfiehlt aber, alle Anwendungen gründlich zu testen. Entwickler werden zudem aufgefordert, ihre Nutzer aktiv über die Notwendigkeit von Updates zu informieren.
Damit gilt: Wer mit Unity entwickelte Spiele oder Programme betreibt oder verteilt, sollte unverzüglich handeln. Nach fast einem Jahrzehnt unbemerkter Verwundbarkeit zeigt der Fall, wie wichtig regelmäßige Sicherheitsprüfungen und zeitnahe Updates in der Spieleentwicklung sind.
Was halten Sie davon, dass die Sicherheitslücke bereits seit Juni bekannt war? Nutzen Sie die Kommentarfunktion und teilen Sie uns Ihre Meinung mit. Zum Kommentieren müssten Sie eingeloggt sein. Sollten Sie noch keinen Account haben, könnten Sie über eine Registrierung nachdenken, die viele Vorteile mit sich bringt. Beachten Sie beim Kommentieren bitte die gültigen Forenregeln. Folgen Sie uns außerdem für Neuigkeiten in der Hardware-Welt oder unsere exklusiven Inhalte gern auf Whatsapp und X. Unsere Video-Inhalte (oftmals gewürzt mit einer Prise Humor) finden Sie bei Youtube, Instagram und Tiktok.
Quelle: via PC Gamer
Ist auch egal!
Nun ich habe mal (vermutlich) alle games die die Unity Engine benutzen ausgezählt (falls das den Stimmen sollte?)! Da komme ich auf 354 Games (wenn man die TBA noch dazu zählt sind es 360 (also 6 mehr)!
Also die meisten Games kenne ich gar nicht bzw. habe ich einige auf meiner Wishlist! Wobie aber auch vereinzelt Spiele drin sind, die ich eig. mal wieder zoggen wollte z.B. Rimworld, Oxygen Not Included oder Punch Club, die also schon habe, zwar "nicht" insatlliert aber in meiner Steam-Bibliothek sind! In wie weit sammeln die jetzt meine Daten?
Gruß und ein schönes Restwochende
Es gibt zehntausende Games auf Unity, auf deiner Liste sind nur die bekannten.
Ich habe mit 3 Minuten googlen bereits eine Liste gefunden mit mehr als 300 Games nur für Janauar 2024 - May 2024.
Unity ist die Einsteiger Engine. Das heisst hauptsächlich die Indie Szene ist davon betroffen.
Und es hat nichts mit Daten sammeln zu tun, sondern dass Assets so manipuliert werden können, dass auf deinem Rechner mit deinen Rechten Malware ausgeführt werden kann.
Garade kann auch noch ein update für "Automachef" mit genau dem gleichen Text in der Update Beschreibung....
Was ich gerne wissen würde: Wie kann denn diese Sicherheitslücke ausgenutzt werden? Reicht es schon wenn Unity läuft und man online ist? Oder wie wird denn der Schadcode überhaupt eingeschleust? Bei einem Spiel öffnet man ja keine infizierte Dateien - nur das, was eben installiert wurde?
Was ich gerne wissen würde: Wie kann denn diese Sicherheitslücke ausgenutzt werden? Reicht es schon wenn Unity läuft und man online ist? Oder wie wird denn der Schadcode überhaupt eingeschleust? Bei einem Spiel öffnet man ja keine infizierte Dateien - nur das, was eben installiert wurde?
Die Schwachstelle existierte fast zehn Jahre, wurde nun behoben.