News - Unity : Unity warnt vor Sicherheitslücke

Unity hat eine schwere Sicherheitslücke in seiner Engine seit Version 2017.1 bestätigt. Entwickler sollen ihre Spiele umgehend patchen, da unter Windows, Android und macOS Code eingeschleust und sensible Daten offengelegt werden können.

Unity Technologies hat eine kritische Schwachstelle entdeckt, die Spiele und Anwendungen betrifft, die mit Version 2017.1 oder neuer entwickelt wurden und auf Windows, Android oder macOS laufen. Die Lücke erlaubt unter bestimmten Bedingungen das Laden und Ausführen von schädlichem Code – etwa durch lokale Dateizugriffe oder manipulierte Dateioperationen, die von außen ausgeführt werden könnten.

Laut Angaben von Unity gibt es bislang keine Hinweise darauf, dass die Sicherheitslücke aktiv ausgenutzt wurde. Dennoch wird Entwicklern dringend geraten, sofort zu handeln. Unity stellt Patches und Anweisungen zur Verfügung, um bestehende Projekte abzusichern. Dort heißt es, dass betroffene Entwickler entweder ihre Anwendungen mit einem gepatchten Editor neu kompilieren sollen oder das neue Application Patcher Tool verwenden, um bereits veröffentlichte Builds zu aktualisieren.

Entwickler beliebter Unity-basierter Spiele reagieren bereits auf die Sicherheitslücken. Bei einigen Titeln wurde der Verkauf vorübergehend gestoppt oder sie wurden aus digitalen Stores entfernt, bis Patches eingespielt sind. Titel wie Fallout Shelter, Pentiment und Wasteland Remastered sind derzeit betroffen. Lizenzpartner wie Valve oder Microsoft haben zusätzlich Schutzmaßnahmen ergriffen und ihre Plattformen aktualisiert, damit Nutzer besser geschützt sind.

>>Mit Sicherheit nützlich: Die 10 nütztlichsten Gadgets in Videospielen<<

Unity macht außerdem klar, dass die Schwachstelle nicht alle Plattformen gleichermaßen betrifft. Systeme wie iOS, traditionelle Konsolen und Web-Plattformen sind laut bisherigen Prüfungen weniger oder gar nicht gefährdet. Für Entwickler, die mit Builds arbeiten, welche anti-cheat-Mechaniken oder besondere Schutzvorkehrungen enthalten, gelten jedoch oft zusätzliche Einschränkungen hinsichtlich der Patcher-Kompatibilität.

Für Spieler ist das vor allem ein Hinweis, dass sie Updates ihrer Lieblingsspiele im Auge behalten sollten. Für Entwickler zählt jetzt: Versionen prüfen, gepatchte Editor-Version nutzen, neu veröffentlichen oder zumindest bestehende Builds mit dem Tool absichern.