Android 向け Unity ゲームエンジンに脆弱性が出現し、Android の暗号通貨ウォレットに影響を及ぼす可能性があります。

BlockBeatsによると、Unityゲームプラットフォームは10月3日に、Androidベースのモバイルゲームでサードパーティ製のコードが実行可能な脆弱性に対処するためのパッチをひっそりと公開している。この脆弱性により、モバイル仮想通貨ウォレットへの攻撃が可能になる可能性がある。情報筋によると、この脆弱性は2017年まで遡るプロジェクトに影響を与えている。この脆弱性は主にAndroidに影響するが、Windows、macOS、Linuxにも様々な程度で影響がある。Unityは一部のパートナーに修正プログラムとスタンドアロンのパッチツールを非公開で配布し始めており、情報筋によると、公式の公開ガイダンスは来週の月曜日か火曜日に公開される予定だという。情報筋はこの脅威を「インプロセス・コード・インジェクション」と表現しているが、デバイス全体の乗っ取りが可能かどうかは確認されていない。しかし、特定の条件下では、この脆弱性がAndroidデバイス全体の侵害にエスカレートする可能性があると指摘している。デバイスへのフルアクセスが不可能な場合でも、悪意のあるコードは「インターフェースをオーバーレイしたり、入力をキャプチャしたり、スクリーンショットを撮ったり」して、個人の認証情報や仮想通貨ウォレットのシードフレーズを盗もうとする可能性がある。