Unity-Android-Sicherheitslücke könnte die Krypto-Wallets von Gamern leeren: So schützen Sie sich
Die Unity-Gaming-Plattform führt derzeit stillschweigend eine Behebung für eine Schwachstelle ein, die es Drittanbieter-Code ermöglicht, in Android-basierten Mobile Games ausgeführt zu werden und potenziell mobile Krypto-Wallets ins Visier nehmen kann, wie zwei anonyme Quellen berichten.
Die Schwachstelle betrifft Projekte, die bis ins Jahr 2017 zurückreichen, so die Quellen weiter. Sie fügten hinzu, dass die Schwachstelle hauptsächlich Android betrifft, aber auch Windows-, macOS- und Linux-Systeme in unterschiedlichem Maße betroffen sind.
Laut den Quellen hat Unity damit begonnen, Fixes und ein eigenständiges Patch-Tool privat an ausgewählte Partner zu verteilen, aber öffentliche Hinweise werden erst am Montag oder Dienstag der nächsten Woche erwartet.
Cointelegraph hat Unity für weitere Informationen kontaktiert, aber bislang keine sofortige Antwort erhalten.
Ein Google-Sprecher teilte Cointelegraph mit, dass sie sich der Schwachstelle bewusst sind.
„Unity stellt App-Entwicklern einen Patch zur Verfügung, um dieses Problem zu beheben, und Entwickler sollten ihre Apps umgehend aktualisieren“, sagte der Sprecher.
„Google Play wird Entwickler dabei unterstützen, gepatchte Versionen ihrer Apps so schnell wie möglich zu veröffentlichen. Nach unseren aktuellen Erkennungen wurden auf Play keine bösartigen Apps gefunden, die diese Schwachstelle ausnutzen“, fügte er hinzu.
Unity ist eine der weltweit beliebtesten Game Engines
Das in San Francisco ansässige Unternehmen Unity Technologies steht hinter Unity, einer führenden Plattform mit Tools für Kreative, um Echtzeit-Spiele, Apps und Erlebnisse plattformübergreifend zu entwickeln und zu skalieren. Laut dem Unternehmen werden über 70 % der Top-1000-Mobile-Games von Unity betrieben, und mehr als 50 % der neuen Mobile Games werden mit Unity erstellt.
Potenzielle Bedrohung für Krypto-Wallets
Die Quellen beschrieben die Bedrohung als eine „In-Process-Code-Injektion“, konnten jedoch nicht bestätigen, ob Geräte vollständig übernommen werden können. Die Quellen sagten jedoch, dass der Angriffsweg unter bestimmten Bedingungen zu einer Kompromittierung auf Geräteebene auf Android eskalieren könnte.
Auch ohne vollständigen Gerätezugriff könnte der bösartige Code „Overlays versuchen, Eingaben abfangen oder Screenscraping durchführen“, was auf persönliche Zugangsdaten oder Seed-Phrasen von Krypto-Wallets abzielen könnte, warnen die Quellen.
Wie Sie sich schützen können
Die Quellen raten Mobile Gamern, alle auf Unity basierenden Spiele zu aktualisieren, sobald Patches verfügbar sind, und das Sideloading zu vermeiden, also das Installieren von Apps aus nicht offiziellen oder Drittanbieter-App-Stores oder das Herunterladen von Android Application Packages (APKs) von Websites.
Sideloaded Apps wurden nicht durch die Sicherheitssysteme von Google Play überprüft, sodass böswillige Akteure modifizierte Versionen legitimer Spiele verbreiten könnten, die die Unity-Schwachstelle ausnutzen. Sideloaded Apps erhalten zudem keine automatischen Sicherheitsupdates oder Patches, wenn Unity Fixes veröffentlicht.
Nutzer sollten außerdem ihre Geräteberechtigungen überprüfen und unnötige Overlays oder Bedienungshilfen deaktivieren, die während des Spielens laufen.
Schließlich sollte eine Risikotrennung praktiziert werden, indem Krypto-Wallets auf einem separaten Gerät oder Konto vom Gaming aufbewahrt werden.
Dies ist eine sich entwickelnde Geschichte, und weitere Informationen werden hinzugefügt, sobald sie verfügbar sind.
Haftungsausschluss: Der Inhalt dieses Artikels gibt ausschließlich die Meinung des Autors wieder und repräsentiert nicht die Plattform in irgendeiner Form. Dieser Artikel ist nicht dazu gedacht, als Referenz für Investitionsentscheidungen zu dienen.
Das könnte Ihnen auch gefallen
Das Risiko verlagert sich! Goldman Sachs: Die CDS-Spreads von Chipunternehmen übersteigen erstmals diejenigen von großen Cloud-Anbietern, KI-Ausfall-Swaps erreichen Rekordwerte.
Goldman Sachs stellt fest, dass sich das Kreditrisiko im Zusammenhang mit KI von den großen Cloud-Anbietern auf die Chiplieferanten verlagert. Die CDS-Spreads der Chips haben in den letzten drei Monaten erstmals die der hyperskalierenden Cloud-Anbieter übertroffen, was Bedenken hinsichtlich der Abschreibungen von GPUs und der zunehmenden Finanzierungsexponierung der Kunden widerspiegelt. Aufgrund einer Angebotswelle sind die Emissionsaufschläge der Cloud-Anbieter deutlich gestiegen und die Laufzeiten verkürzt. Mit dem Zustrom von Projekten im Wert von mehreren hundert Milliarden US-Dollar bis 2027 wird der Druck auf den Kreditmarkt weiterhin zunehmen.
Schwierigkeiten bei der Monetarisierung von 3,57 Milliarden Aufträgen? Verzögerung des Erstflugs von Neutron und finanzieller Druck durch die Übernahme von Iridium (IRDM.US)
Rocket Lab erzielte im dritten Quartal einen Umsatz von 268 Millionen US-Dollar, mit ausstehenden Aufträgen in Höhe von 3,57 Milliarden US-Dollar. Der Erstflug der Neutron-Rakete wurde auf das Jahr 2027 verschoben, während Kunden wie ICEYE ihren Starttermin bereits gesichert haben. Obwohl der operative Cashflow positiv ist, erfordert die geplante Übernahme von Iridium mehr als 3 Milliarden US-Dollar in bar; die langfristigen Einnahmen...
Analyse von neuen US-Aktien | Das „Midlife-Geschäft“ des S2B2C Private Domain E-Commerce: Wie erzählt Global Home Select (QQJ.US) eine Wachstumsgeschichte?
Was gibt Global Family Select eigentlich das Selbstvertrauen, die Nasdaq zu erobern?
Morgan Stanley „Memory-Death God“ Shawn Kim warnt erneut! Die eigentliche Bombe ist die „Profitklippe 2028“ – Zielpreise für Memory-Aktien werden umfassend gesenkt
Shawn Kim hat das Kursziel für Speicheraktien umfassend gesenkt; das Kursziel für SK Hynix wurde um 38 % deutlich reduziert und für Samsung Electronics um 19 % gesenkt. Er warnt davor, dass die Branche im Jahr 2028 vor einer "Gewinnklippe" stehen wird: neue Produktionskapazitäten werden Ende 2027 in Betrieb genommen, der Bau von Rechenzentren verzögert sich, die HBM-Prämie schrumpft, und die Spotpreise für NAND sind innerhalb von zwei Wochen um etwa 20 % eingebrochen. Durch diese vierfache Belastung hat er die langfristigen Gewinnmargenannahmen für DRAM bei beiden Unternehmen deutlich auf den historischen Durchschnitt reduziert.
Krypto-Preise
Mehr
