Unity Technologies, popüler oyun motorunda keşfedilen kritik bir güvenlik açığını duyurdu. Açığın uzaktan kod çalıştırmaya yol açabilmesi nedeniyle şirket, geliştiricilere acil olarak yamaları uygulamaları çağrısında bulundu.
Güvenlik Açığı Unity 2017 ve Sonrası Sürümleri Etkiledi
Unity’den yapılan açıklamaya göre 2017.1 sürümünden itibaren tüm Unity versiyonlarında ciddi bir açık bulunuyor. Bu açık, saldırganların kullanıcı cihazında kötü amaçlı kod çalıştırmasına ve kişisel verilere erişmesine yol açabiliyor. Windows, macOS, Linux ve Android platformları açık nedeniyle risk altında.
Şirket, Microsoft Store ve Steam gibi dağıtım platformlarıyla çalışarak gerekli güvenlik yamalarını kullanıma sundu. Açığın kötüye kullanıldığına dair bir bulgu bulunmadığı ifade edildi. Unity ayrıca, projelerin en güncel Editor sürümüyle derlenmesini şart koştu. Yayında olan oyunların da yeni sürümle yeniden derlenip mağazalara gönderilmesi gerektiği açıklandı.
Eski projelerini güncellemeyen geliştiriciler için bir yama aracı yayınlandı. Bu araç, oyunları baştan derlemeye gerek kalmadan güvenlik açığını kapatıyor. Ancak anti-hile yazılımı kullanan oyunlarda bu yöntemin çalışmadığı belirtildi. Bu nedenle geliştiricilerin tüm projelerde son Unity Editor sürümünü tercih etmeleri önerildi.
Windows Defender güvenlik yazılımı, açığa karşı koruma sağlayacak şekilde güncellendi. Android tarafında da zararlı yazılımlara karşı ek önlemler devreye alındı. Steam kullanıcıları için de Valve tarafından gerekli güvenlik yamaları gönderildi.
Unity, geliştiricilere oyunculara güvenlik açığı hakkında bilgi vermelerini tavsiye etti. Yamaların hazır olduğunu vurgulayan şirket, gerekli adımlar atılmazsa mağazaların ilgili oyunları listelerinden kaldırabileceğini hatırlattı. Konsol ve iOS tarafında açığın etkili olmadığı ifade edilse de tüm geliştiricilere en güncel Editor sürümünü kullanmaları önerildi.
