Engine trò chơi Unity trên Android gặp lỗ hổng, có thể ảnh hưởng đến ví tiền của người dùng mã hóa trên Android.

Vào ngày 3 tháng 10, nền tảng trò chơi Unity đang âm thầm phát hành một bản vá để khắc phục một lỗ hổng. Lỗ hổng này cho phép mã của bên thứ ba chạy trên các trò chơi di động dựa trên Android, có thể nhắm mục tiêu vào các ví tiền mã hóa di động. Các nguồn tin cho biết, các dự án bị ảnh hưởng bởi lỗ hổng này có thể được truy xuất nguồn gốc từ năm 2017. Mặc dù lỗ hổng chủ yếu ảnh hưởng đến hệ thống Android, nhưng các hệ thống Windows, macOS và Linux cũng bị ảnh hưởng ở mức độ khác nhau. Unity đã bắt đầu phân phát công cụ sửa lỗi và công cụ vá độc lập cho một số đối tác một cách riêng tư, theo các nguồn tin, hướng dẫn công khai chính thức dự kiến sẽ được phát hành vào thứ Hai hoặc thứ Ba tới. Các nguồn tin mô tả mối đe dọa này như là "tiêm mã vào trong quá trình", nhưng chưa xác nhận liệu thiết bị có bị hoàn toàn kiểm soát hay không. Tuy nhiên, họ chỉ ra rằng, trong một số điều kiện, con đường này có thể nâng cấp thành một cuộc tấn công toàn diện ở cấp thiết bị trên các thiết bị Android. Ngay cả khi chưa có quyền truy cập hoàn toàn vào thiết bị, mã độc vẫn có thể cố gắng thực hiện "bao phủ giao diện, thu thập thông tin đầu vào hoặc chụp ảnh màn hình", từ đó đánh cắp thông tin cá nhân hoặc cụm từ ghi nhớ ví tiền mã hóa.