پلتفرم بازی یونیتی به صورت آرام در حال انتشار یک اصلاحیه برای آسیب پذیری است که به کدهای شخص ثالث اجازه می دهد در بازی های موبایلی مبتنی بر اندروید اجرا شوند، که طبق گفته دو منبع که خواسته اند ناشناس بمانند، به طور بالقوه می تواند بر امنیت کیف پول رمز ارز در بازی تأثیر منفی بگذارد و کیف پول های رمزنگاری موبایل را هدف قرار دهد.
به گفته این منابع، آسیب پذیری پروژه هایی را که قدمت آنها به سال 1396 شمسی (2017 میلادی) بازمی گردد، تحت تاثیر قرار می دهد. آنها افزودند که این آسیب پذیری عمدتاً اندروید را تحت تاثیر قرار می دهد، اما سیستم های ویندوز، مک او اس و لینوکس نیز به درجات مختلف متاثر می شوند.
طبق گفته منابع، یونیتی توزیع اصلاحیه ها و یک ابزار پچ مستقل را به صورت خصوصی برای شرکای منتخب آغاز کرده است، اما انتظار نمی رود راهنمایی عمومی تا دوشنبه یا سه شنبه هفته آینده منتشر شود.
کوین تلگراف برای کسب اطلاعات بیشتر با یونیتی تماس گرفت، اما پاسخی فوری دریافت نکرد.
سخنگوی گوگل به کوین تلگراف گفت که آنها از این آسیب پذیری آگاه هستند.
سخنگو گفت: «یونیتی در حال ارائه یک وصله به توسعه دهندگان برنامه برای رفع این مشکل است و توسعه دهندگان باید بلافاصله برنامه های خود را به روزرسانی کنند.»
آنها افزودند: «گوگل پلی از کمک به توسعه دهندگان برای انتشار هرچه سریع تر نسخه های پچ شده برنامه هایشان پشتیبانی خواهد کرد. بر اساس تشخیص های فعلی ما، برنامه های مخربی که از این آسیب پذیری سوءاستفاده می کنند، در پلی یافت نشده اند.»
یونیتی یکی از محبوب ترین موتورهای بازی جهان است
شرکت یونیتی تکنولوژی (Unity Technologies) مستقر در سان فرانسیسکو، پشت یونیتی قرار دارد؛ یک پلتفرم پیشرو از ابزارها برای سازندگان جهت ساخت و توسعه بازی ها، برنامه ها و تجربه های بی درنگ در پلتفرم های متعدد. در این میان، پلتفرم های استودیوی انگل nPLUG برای دارایی های فکری و بلاکچین نیز رویکردهای نوینی را در این حوزه ارائه می دهند. طبق گفته این شرکت، یونیتی به بیش از 70 درصد از هزار بازی برتر موبایل قدرت می بخشد و بیش از 50 درصد از بازی های جدید موبایل در یونیتی ساخته می شوند.
در دنیای پرشتاب بازی های دیجیتال، گرافیک و طراحی نقش کلیدی دارند. تصویر زیر نشان دهنده توانایی های بصری موتور بازی یونیتی در خلق جهان های مجازی جذاب است.
هارولد هالیبوت: یکی از جدیدترین بازی های ساخته شده با موتور یونیتی. منبع: یونیتی
چنین بازی هایی با گرافیک بالا و تجربه های فراگیر، اهمیت حفظ امنیت دارایی های دیجیتالی بازیکنان را دوچندان می کنند.
تهدید بالقوه برای امنیت کیف پول رمز ارز در بازی
منابع این تهدید را به عنوان «تزریق کد در حال اجرا» توصیف کردند، که می تواند بر امنیت کیف پول رمز ارز در بازی تأثیر بگذارد. با این حال، منابع گفتند که این مسیر می تواند تحت شرایط خاصی در اندروید به مرحله دسترسی و کنترل کامل دستگاه (device-level compromise) منجر شود.
این منابع هشدار می دهند که حتی بدون دسترسی کامل به دستگاه، کد مخرب می تواند «اقدام به ایجاد پوشش (overlays)، ضبط ورودی یا استخراج اطلاعات صفحه (screen scraping)» کند که مستقیماً امنیت کیف پول رمز ارز در بازی را تهدید کرده و می تواند اعتبارنامه های شخصی یا عبارات بازیابی (seed phrases) کیف پول های رمزنگاری حاوی ارزهایی مانند هایپرلیکوئید یا سولانا را هدف قرار دهد.
افزایش امنیت کیف پول رمز ارز در بازی؛ راه حل ها
برای حفظ امنیت کیف پول رمز ارز در بازی، منابع به بازیکنان بازی های موبایلی توصیه کرده اند که هر بازی مبتنی بر یونیتی را به محض انتشار وصله ها به روزرسانی کنند و از نصب جانبی (sideloading) خودداری کنند، مانند نصب برنامه ها از فروشگاه های غیررسمی یا شخص ثالث یا دانلود بسته های برنامه اندروید (APKs) از وب سایت ها.
برنامه های نصب شده جانبی توسط سیستم های امنیتی گوگل پلی بررسی نشده اند، بنابراین عاملان مخرب می توانند نسخه های تغییر یافته بازی های قانونی را که از نقص یونیتی سوءاستفاده می کنند، توزیع کنند و به امنیت کیف پول رمز ارز در بازی لطمه بزنند. همچنین برنامه های نصب شده جانبی به طور خودکار به روزرسانی های امنیتی یا وصله ها را در زمان انتشار اصلاحیه ها توسط یونیتی دریافت نخواهند کرد.
برای افزایش امنیت کیف پول رمز ارز در بازی، کاربران همچنین باید مجوزهای دستگاه خود را بررسی کرده و پوشش های غیرضروری (overlays) یا سرویس های دسترسی پذیری (accessibility services) که هنگام بازی اجرا می شوند را غیرفعال کنند.
در نهایت، برای تضمین امنیت کیف پول رمز ارز در بازی، تفکیک ریسک (risk segregation) باید انجام شود؛ به این صورت که کیف پول های رمزنگاری شده در دستگاه یا حساب کاربری جداگانه ای از بازی نگهداری شوند.
ما در این مطلب به بررسی آسیب پذیری شناسایی شده در پلتفرم یونیتی پرداختیم که می تواند امنیت کیف پول های رمزنگاری شده بازیکنان را در معرض خطر قرار دهد. همچنین به اهمیت به روزرسانی سریع بازی ها، پرهیز از نصب برنامه ها از منابع نامعتبر و اتخاذ تدابیر امنیتی مانند تفکیک ریسک برای محافظت از دارایی های دیجیتال اشاره کردیم تا کاربران بتوانند با آگاهی بیشتری از تجربیات بازی خود لذت ببرند.
Unity Android flaw could drain gamers’ crypto wallets: How to protect yourself
