Unity’deki güvenlik açığı Android'de kripto cüzdanları riske atıyor

Unity’nin 2017 yılından bu yana var olan bir güvenlik açığını sessizce düzeltmeye başladığı ortaya çıktı. Android tabanlı mobil oyunlarda üçüncü parti kodların çalıştırılmasına neden olabilen bu açık, kullanıcıların kripto cüzdanlarını bile tehlikeye atabilecek *önemli bir güvenlik riski* taşıyor. Gelişme, ismini vermek istemeyen iki sektör temsilcisi tarafından doğrulandı.

Bu güvenlik açığı özellikle *Android cihazlarda ciddi etki* yaratıyor ancak Windows, macOS ve Linux gibi diğer platformlar da kısmen etkileniyor. Unity şu anda seçilmiş bazı iş ortaklarına özel olarak bir yama ve düzeltme aracı dağıtıyor. Şirketin resmi kılavuzu ise en erken gelecek haftanın başında yayımlanacak.

Konuyla ilgili olarak Cointelegraph, Unity'den ek açıklama talep etti ancak henüz resmi bir cevap alınabilmiş değil. Öte yandan, Google söz konusu güvenlik açığının farkında olduklarını ve Unity’nin çözüm için geliştiricilere bir yama sunmakta olduğunu açıkladı. *Tüm geliştiricilere uygulamalarını derhal güncellemeleri çağrısı* yapan Google, aynı zamanda Google Play tarafında da güvenlik yamalarının hızlıca dağıtılması için destek verdiklerini söyledi. Şirket ayrıca, *şu ana kadar bu zafiyeti kötüye kullanan kötü amaçlı bir uygulamanın Google Play'de tespit edilmediğini* belirtti.

Unity Technologies, merkezi San Francisco’da bulunan küresel çapta bir oyun motoru platformu. Şirket, gerçek zamanlı oyunlar ve uygulamalar geliştirmek için içerik üreticilerine araçlar sunuyor. Unity’nin paylaştığı verilere göre, dünya genelindeki ilk 1.000 mobil oyunun %70’inden fazlası ve yeni çıkan mobil oyunların yarısından fazlası Unity tarafından destekleniyor. Bu oran, şirketin *pazar üzerindeki baskın etkisini* net biçimde gösteriyor.

Söz konusu güvenlik açığı, Unity’nin mobil oyunlar başta olmak üzere birçok kripto cüzdan uygulamasının temel teknolojisi olarak kullanılması nedeniyle, *önemli kullanıcı verilerini etkileyebilecek doğrudan bir risk* barındırıyor. Özellikle Android işletim sistemli cihazlarda kripto para kullanan kullanıcıların, uygulamalarının en güncel sürümde olduğundan emin olmaları gerekiyor.