El motor de juego Unity presenta una vulnerabilidad en la versión de Android, lo que podría afectar a los usuarios de Billetera encriptación de Android.

El 3 de octubre, la plataforma de juegos Unity está lanzando silenciosamente un parche de reparación para abordar una vulnerabilidad. Esta vulnerabilidad permite que el código de terceros se ejecute en juegos móviles basados en Android, lo que podría dirigir ataques a billeteras encriptadas móviles. Fuentes informan que los proyectos afectados por esta vulnerabilidad se pueden rastrear hasta 2017. Aunque la vulnerabilidad afecta principalmente al sistema Android, los sistemas Windows, macOS y Linux también se ven afectados en diferentes grados. Unity ha comenzado a distribuir en privado herramientas de reparación y parches independientes a algunos socios, y se espera que la guía pública oficial se publique el lunes o martes de la próxima semana. Las fuentes describen esta amenaza como "inyección de código en el proceso", pero no han confirmado si los dispositivos serán completamente tomados. Sin embargo, señalaron que bajo ciertas condiciones, este camino podría escalar a un compromiso total a nivel de dispositivo en dispositivos Android. Incluso sin acceso completo al dispositivo, el código malicioso aún podría intentar realizar "superposición de interfaz, captura de entrada o captura de pantalla", lo que permitiría robar credenciales personales o la frase mnemotécnica de la billetera encriptada.