Roham
Link
click to show
click to show
یک آسیب امنیتی جدید (CVE-2025-59489) بر روی نسخه های یونیتی از 2017.1 به بعد پیدا شده.
طبق آمار حدود 70 درصد از بازیهای موبایلی با یونیتی ساخته می‌شوند.
با استفاده از کامندهای اضافه هنگام لانچ یونیتی میتوان کد مخرب بر روی سیستم هدف اجرا کرد.
حتی با یک لینک مخرب از راه دور دستورات مخرب قابل اجرا بوده و کاربران در معرض خطر قرار می‌گیرند.
نشانه ای از استفاده فعال از این آسیب وجود ندارد ولی الان که عمومی شده، لازم هست سازندگان بازیهای ساخته شده خودشون رو با آخرین بروزرسانی یونیتی هماهنگ کنند.
پلتفرم های در معرض خطر:
ویندوز، مک، لینوکس، اندروید
مراحل رفع مشکل:
برای نسخه های 2019.1 به بعد بروزرسانی یونیتی از طریق هاب یا آرشیو دانلود در دسترس هست.
لازمه بعد از اپدیت یونیتی، بازی خودتون رو خروجی بگیرید و مجدد منتشر کنید.
برای نسخه های قبل از 2019.1، ابزار patch مستقیم در دسترس هست.
برای توسعه دهندگانی که بازی روی گوگل پلی دارند ولی به علت محدودیت SDK target توانایی اپدیت ندارد، موقت شرایطی از طرف گوگل فراهم شده تا بازی خودشون رو آپدیت کنند.
سپر امنیتی گوگل و ویندوز دفندر بروز شده تا از وقوع مشکل احتمالی جلوگیری کنه اگر ویندوزتون آپدیت نیست بروزرسانی کنید تا مشکلی پیش نیاد.
استیم هم به زودی برای جلوگیری از مشکلات اپدیت خواهد شد.
من یونیتی 6 دارم برای من مشکلی پیش نمیاد درسته؟
یونیتی 6000 هم در معرض خطر هست
من بازی ساخته شده با یونیتی رو دارم، چی میشه؟
هیچی اگه سپر امنیت گوگل توی اندروید یا ویندوز دفندر توی ویندوز فعال باشه
من بازیساز هستم ولی نمیتونم نسخه بروز شده یونیتی رو دانلود کنم چیکار کنم؟
از ابزار patch استفاده کن
بازی من برای iOS هست آیا خطری پیش میاد؟
نه کاربران iOS, webGL و مخلفات مشکلی ندارند
بازی من برای لینوکس هست و ابزار patch برام در دسترس نیست، چرا؟
یونیتی گفت ویندوز بیشتر در معرض خطر بوده پس برای لینوکس ابزار patch نداده بجاش میشه یونیتی رو آپدیت کرد
اگر به عنوان بازیساز هیچ کاری نکنم چی میشه؟
کاربرها در معرض خطر خواهند بود.
ممکن هم هست گوگل بعد از مدتی اقدام به حذف اپ ها و بازیهای در معرض خطر بزنه
من میخوام برای یادگیری و مقاصد آموزشی یاد بگیرم این آسیب امنیتی چجوری استفاده میشه از کجا توضیحات بیشتر پیدا کنم؟
از اینجا
#یونیتی
👉 @UnityEngine3D 👈
34 · 4.2K ·