Falha de segurança na Unity
Engenheiros da engine Unity identificaram uma vulnerabilidade crítica em sua plataforma de desenvolvimento de jogos. Essa brecha permitia a visualização e roubo de dados dos usuários em qualquer aplicativo construído com Unity.
O problema foi corrigido com um patch recente, mas todos os jogos desenvolvidos na engine precisam ser atualizados para eliminar completamente a vulnerabilidade.
Jogos removidos da Steam
Títulos afetados pela remoção
Diversos jogos foram temporariamente retirados da plataforma Steam devido à vulnerabilidade. Entre os títulos removidos estão:
- Fallout Shelter
- Pillars of Eternity II: Deadfire
- Pentiment
- Wasteland Remastered
- Wasteland 3
Enquanto vários games já receberam o patch de correção, outros como Overcooked 2 permanecem sem a atualização necessária.
Impacto em edições especiais
Componentes secundários vulneráveis
Alguns jogos que não foram desenvolvidos especificamente na Unity também foram afetados. Isso ocorre porque suas edições especiais incluem aplicativos companion e artbooks construídos na engine vulnerável.
Exemplos notáveis incluem:
- Avowed (desenvolvido na Unreal Engine 5) com artbook em Unity na edição Deluxe
- Grounded, que também possui componentes afetados pela brecha
Limitações da vulnerabilidade
Alcance restrito do risco
A execução de códigos maliciosos através dessa falha ficaria confinada ao nível de privilégio do aplicativo vulnerável. O alcance de qualquer malware seria limitado, tornando-se perigoso apenas se o jogo fosse executado em modo de administrador.
Essa característica reduz significativamente o potencial de danos, mas não elimina completamente os riscos para os usuários.
Atualizações necessárias
Processo de correção
Com a correção disponibilizada pela Unity, os desenvolvedores precisam implementar o patch em seus jogos. Alguns títulos já foram atualizados e retornaram às lojas, enquanto outros permanecem vulneráveis.
A remoção temporária das plataformas de distribuição visa proteger os consumidores enquanto as atualizações de segurança são finalizadas pelos desenvolvedores.