[정보] 유니티 2017 이후 버전 보안 취약점 발견

[키키™]

(본문 내용 번역)

유니티 런타임의 유니티 게임 및 애플리케이션에 대한 의도 처리 과정에서 취약점이 확인되었습니다.

이 취약성을 통해 악의적인 의도가 Unity 애플리케이션에 전달되는 명령줄 인수를 제어할 수 있어 공격자가 플랫폼에 따라 임의의 공유 라이브러리(.so 파일)를 로드하고 악성 코드를 실행할 수 있습니다.

기본 구성에서 이 취약성으로 인해 동일한 장치에 설치된 악성 애플리케이션이 유니티 애플리케이션에 부여된 권한을 가로챌 수 있었습니다.

특정 경우에는 이 취약점을 원격으로 악용하여 임의의 코드를 실행할 수 있지만, 이 악용을 활성화하는 데 필요한 기능을 갖춘 앱을 찾기 위해 제3자 유니티 응용 프로그램을 조사하지는 않았습니다.

유니티는 이 문제를 해결했으며 2019.1부터 영향을 받는 모든 유니티 버전을 업데이트했습니다. 개발자들은 프로젝트가 안전하게 유지되도록 다운로드하고, 게임과 애플리케이션을 다시 컴파일하고, 다시 퍼블리싱하는 것이 좋습니다.

출처 : https://flatt.tech/research/posts/arbitrary-code-execution-in-unity-runtime/

[루리웹-6758826974]

PC는 윈도우 디펜더가 막아준다함
갓도우 디펜더

[الله أكبروكشفتالجنة]

VR챗 캐릭터 2017로 해야했었던가?? 2019였던가??

[V.크라우저3세]

현재는 2022.3.22f1이라고 합니다.
https://creators.vrchat.com/sdk/upgrade/current-unity-version

[루리웹-1539841982]

지원 종료한 게임 같은 경우 이런 오래된 겜에서 터져서 수정해서 빌드 배포하려면 여러모로 곤란한 상황도 나올듯 싶네요.

[Windows11]

2017만이 아니라 그 이후 모든 유니티임.

걍 모든 유니티가 문제인상황

[EAT-17]

라업 보니까 PC는 딱히 영향 없는듯

[으아아아아아아아]

뭐 일단 안드로이드의 경우에도 기본적으론 외부에서 접근 불가능한 위치긴할겁니다. 다만 루팅이라던가 몇몇 특수한 경우에서 외부 디렉토리를 통한 스크립트 로딩을 하는 방식을 취하는 앱의경우는 가능성이 있는데 그런앱을 직접적으로 본적은 없네요

[으아아아아아아아]

첫 메인 댓글은 제가 잘못 생각한 위의 내용에 대해 잘못된 정보입니다. 악성앱이 유니티 어플을 통해 해당 유니티 어플이 가진 권한등을 이용해 자기가 원하는 스크립트를 실행할수 있다는 얘기입니다. 슈퍼유저급 권한을 가진 유니티앱에 접근하게 되면 해당 디바이스를 벽돌로 만들수도 있으나 이정도까진 당연히 힘들지만 마이크나 카메라 권한이 있으면 실시간 도청 및 스토킹 같은게 가능해지는겁니다.
최대한 문제를 막는 방법
1. 업데이트가 되지 않은 옛날 앱은 가능한 설치하지 않고 굳이 설치하고 싶으면 삼성 knox의 별도 보안 공간같은곳에 설치한 후 거기 앱들은 권한을 최대한 주지 않는다

2. 출처를 모르거나 잘 모르는 앱은 설치 자체를 하지 않는다
이건 애초에 설치하는거 자체가 문제가 되는 행동입니다