Unity被曝严重安全漏洞，一场游戏行业的安全大考

原创

于 2025-10-14 10:16:23 发布 · 1.2k 阅读

14 ·

CC 4.0 BY-SA版权

文章标签：

#unity #游戏 #安全

近日，Unity引擎被安全研究员 RyotaK 发现存在严重安全漏洞(CVE编号： CVE-2025-59489)。该漏洞源于Unity 执行环境在处理 Android 平台上的 Intent 时存在安全缺陷。

漏洞技术原理

Unity 为了支持在 Android 设备上调试应用程序，默认将 UnityPlayerActivity 设置为导出状态，这意味着其他应用程序可以直接向其发送 Intent。

攻击者可以通过恶意 Intent 控制传递给 Unity 应用程序的命令行参数，特别是利用 -xrsdk-pre-init-library 参数指定任意共享库路径。

通过 Ghidra 对 Unity 运行时二进制文件进行分析后，可以发现相关命令行参数的值会直接传递给 dlopen 函数，导致指定的路径被作为原生库加载，从而执行任意代码。

Unity官网中关于该漏洞的描述

官方漏洞描述：https://unity.com/cn/security/sept-2025-01

漏洞影响范围

本次曝光的安全漏洞的影响范围十分广泛。受影响的版本包括Unity 2017.1 及以后的所有版本，其至连已停止支持的 2018.4、2018.3、2018.2、2018.1、2017.4 等版本也受到影响，官方建议 2019.1 及以上

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

FairGuard手游加固

关注关注

10
点赞
踩
14

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

参与评论您还未登录，请先登录后发表或查看评论

博客

iOS 越狱检测/反越狱

05-12

7511

网络上常见的 iOS 越狱检测代码存在各种各种的问题，且市面上存在许多免费的反越狱检测插件。我们在分析了大量反越狱插件的基础上，针对性地开发了越狱检测模块。

博客

如何检测隐藏在Magisk背后的ROOT及外挂

04-26

1万+

Magisk可对Root和自身都进行隐藏，使得应用检测不到ROOT，而且也检测不到Magisk的存在。 FairGuard解决了这个检测技术难点，深挖出一波在Magisk背后使用外挂的玩家。

博客

Unity il2cpp global-metadata.dat 加密方案

03-25

6750

FairGuard 开发了il2cpp global-metadata.dat 加密方案（同时支持 Android / iOS / Windows），防止il2cpp.so和global-metadata.dat 被 IL2cppDumper 等工具解析。

博客

Unity Resources资源随机化加密方案

03-05

1398

Unity Resources类型的资源因为简单易用的特点，使其非常适合用于快速开发原型。本文分享对此类Resources资源的随机化加密方案

博客

FairGuard游戏Lua加密方案解析

10-26

3727

FairGuard 从多个攻击角度审视 Lua 脚本安全问题，从 Lua 语言多各个层面出发，推出了全新的 Lua 脚本加密方案，该方案能为 Lua 代码提供高强度的保护。同时支持官方 Lua 与 LuaJIT，支持 Cocos2dx 引擎，支持 uLua / toLua / xLua 等 Unity3d 插件。......

博客

Unity Assetbundle资源加密方案

07-13

2576

独创了加密强度高，性能开销小的Assetbundle资源加密方案，支持Android/iOS双平台，支持在线下发的ab包加密

博客

Unity Mono DLL的破解及保护

05-22

3164

Mono dll脚本是Unity前期包含现在还有很多游戏在使用的脚本方式，这种脚本可以使用工具(如dnspy)完全逆向。破解者改包和竞品分析的难度非常低。很多有安全意识的游戏都会自己修改mono源码的mono_image_open_from_data_with_name函数，对DLL脚本进行加密。不过这种的加密方式缺点比较明显。会在加载前进行一次性解密，游戏运行过程中，内存中存在解密后完整的DLL。只要使用现成的工具就可以把DLL从内存里面扣出来。 ...

博客

游戏反外挂SDK功能解析

11-21

988

还有一键新机功能，可以随机生成新的设备ID、设备信息，来逃避封禁处罚。模拟器的设计是为了方便玩家，但部分功能也被游戏灰黑产所利用，如：自带Root权限、模拟点击、多开挂机、exe模拟器外挂、非对称性优势等，这些功能对于游戏来说存在一定的安全隐患，也导致在某些场景下，模拟器其成了黑灰产的“帮凶”。游戏运行时的环境是判断是否存在安全风险的一个重要指标，如果游戏运行在Root、越狱、虚拟机、虚拟框架、云手机等环境下，是存在较大的安全隐患的，这些环境能够为外挂提供作弊需要的高级权限，并隐匿作弊特征，躲避检测。

博客

Unity游戏打包加密方案解析

11-14

396

FairGuard基于多年游戏安全对抗经验，研发了一套成熟完善的解决方案, 对引擎内文件/代码/资源加密进行高强度加密，并且支持游戏打包后加密，只要运行一条命令行即完成加密，方便快捷。采用FairGuard业界独家技术「无API签名校验技术」，从底层出发，对游戏的引擎与代码进行加密处理，可以针对游戏包签名和文件完整性进行多重校验，防止游戏被植入恶意模块、剔除广告等。除了上述的引擎内文件/代码/资源加密，FairGuard还提供反外挂、防破解功能，与引擎加固功能紧密耦合，游戏保护效果更上一层楼。

博客

global-metadata.dat加密方案解析

11-07

274

在 Unity IL2CPP 模式下，游戏逻辑是以 Native 代码运行, 但依然存在 C# 某些语言特性(如GC、反射)，会将所有的 C# 中的类名/属性名/字符串等信息记录在 global-metadata.dat 文件中，IL2CPP 启动时会从中读取所需要的信息。破解者利用IL2cppDumper工具，只需将游戏包内的libil2cpp.so 与 global-metadata.dat 文件，拖入input文件夹，运行一个命令行，即可完成逆向分析。这样一来，游戏在破解者眼里无异于“裸奔”。

博客

Cocos资源加密方案解析

10-30

553

采用深度加密的方式，确保 Lua 脚本无法被直接解密,支持ulua/tolua/slua/xlua等不同 Lua 的脚本加密，同时对 Lua 解析模块进行加固。资源文件作为游戏的重要资产，储存着美术资源、代码、音视频等重要内容，一旦泄露会造成竞品抄袭、知识产权受损、游戏内容剧透、篡改游戏资源制售外挂等一系列严重问题。据观察，部分厂商会采用LuaJIT、自定义Lua等手段做加密，但这些操作在面对专业的反编译器及破解者的攻势下，还是难逃被破解的命运。对C编译后的动态库进行加固，防止被反编译。

博客

1024·充电计划丨游戏开发图书免费送！

10-24

249

本书围绕游戏设计全流程展开，涵盖剧情架构、设计文档编写、角色操控（3C原则）、HUD界面及关卡设计等核心模块，解析战斗平衡机制、敌人行为模式与多人互动设计，归纳常见设计误区并提供规避策略。这本书从玩家角色、敌人角色、关卡设计、碰撞检测、镜头等角度探讨如何让游戏更加有趣，揭示了游戏设计中的细节技巧，对于提升游戏水平和理解游戏设计都有帮助。全书从信息设计概述、定性问题、定量问题、结构、组织和字体、地图设计等方面展开，深入讨论信息设计的观点和过程，展示简单、真实且可行的信息传达方法。《游戏设计的236个技巧》

博客

UE引擎pak资源加密方案

10-20

417

使用UE资源提取工具 UnrealPakViewer ，即可对 UE 的 pak 包进行分析、提取其中的代码、图片、视频等资源。这类工具的出现，大幅度降低了外挂、破解的门槛。如何有效对 UE 引擎资源进行加密，提高破解门槛，保护游戏资源，成了游戏厂商的必修课。如何兼顾两者之间的平衡也是一项难题，如果单纯为了加密而影响了游戏性能，导致游戏流畅程度出现问题，是游戏厂商与玩家都不能接受的。作为游戏的重要资产，游戏资源一旦泄露，可能会造成竞品抄袭、知识产权受损、游戏内容剧透、篡改游戏资源制售外挂等一系列问题。

博客

游戏如何检测模拟点击工具

10-10

480

此外，还有部分模拟器内置了操作录制功能，通过录制用户操作行为，自动储存为脚本，降低了使用门槛，还可以从外部导入脚本，加速了外挂传播，甚至自带仿真模式，来模拟真实点击行为。随着技术更迭，模拟点击的私有化脚本占比显著提升，私有化脚本会通过多种手段伪装成正常玩家来躲避游戏检测，要通过游戏行为来区分工作室与正常玩家，无疑加大了检测难度。起初，广泛应用于自动化测试和无障碍场景，但随着技术发展，黑灰产利用该技术，渗透到游戏、社交、直播等场景，带来了不小的麻烦。开启模拟点击后，实现了自动打怪通关。

博客

米哈游告腾讯，背后问题值得深思

09-19

457

前段时间，“米哈游告腾讯”词条登上热搜，引发玩家各种猜测。随后，腾讯方对此热搜进行了回应，表示“本次诉讼系米哈游因自身民事诉讼需要，希望调取相关QQ用户资料…”。

博客

FairGuard aab包签名工具

09-11

395

作为专业的应用安全解决方案，FairGuard在提供签名功能的同时，还搭建了针对不同场景及游戏类型的功能矩阵，服务方案涵盖游戏加固、防破解、反外挂、通讯保护、环境检测、经济安全、云保护、态势感知等多项内容。如未设置此选项，则输出文件路径默认为% inputfile.aab %同目录，命名为以%inputfile_signed.aab %为结尾的文件名。由于谷歌签名工具apksigner.jar，仅支持apk包签名，不支持abb包签名。如有需要可以下载并使用FairGuard加固工具，对aab包体进行签名。

博客

FairGuard游戏加固产品常见问题解答

09-05

552

A：FairGuard游戏加固对接入流程进行了特别优化，实现了极速加固功能，仅需简单步骤，无需开发人员对接，无论包体大小，在30秒内即可完成接入保护，将接入成本降至最低。针对出海游戏、海外游戏，如有需求，我们可提供海外服务器，满足海外合规需求。FairGuard加固方案基于多项独家技术，构建了自身的技术壁垒，并在持续迭代以保持技术领先，为大家提供更有效、更高效、更易用的加固产品。A：游戏安全是动态对抗过程，不存在完全不能被绕过的加固方案，接入加固方案并不是一劳永逸的，需要不断的在对抗中保持技术领先。

博客

小游戏AssetBundle加密方案解析

08-21

519

游戏 AssetBundle 包被破解后，会造成包体内的代码、图片、视频、音频等资源泄露，这些资源可能会被用作竞品分析，甚至是换皮上架，对游戏会产生不可估量的损失。市场热度高涨，与之而来的是严峻的安全问题，基础的加固防护无法满足游戏的需要，如何平衡 AssetBundle 加密强度与包体大小的痛点也亟需解决。除了对抗猖獗的换皮抄袭，如何对小游戏 AssetBundle 资源进行加密的同时，保证解密的消耗小，降低游戏性能负担，也成了许多游戏的痛点。爆款频出的小游戏，已经成为当下游戏行业的重要增长点。

博客

版本更新！FairGuard-Mac加固工具已上线！

08-14

454

FairGuard游戏加固反外挂解决方案，是以安全加固为基础，配上反外挂SDK、实时在线特征更新的一款完整的 MacOS 平台上的反外挂综合解决方案。AssetBundle 文件中的图片、模型、视频等文件，是游戏的重要资源，如果被破解者或竞争对手解开，获取里面的内容，将会引发严重的竞品抄袭、知识产权受损问题。其中储存了游戏的资源，如图片、模型、纹理、音视频、代码等文件。双重防护，先使用ptrace、syscall、sysctl、异常等检测方式，再对防护代码进行加密保护，效果更佳。

博客

2025 ChinaJoy 圆满闭幕，FairGuard游戏加固亮相 BTOB 展区

08-11

298

此外，FairGuard也得到了来自加拿大、俄罗斯、越南、新加坡、马来西亚、日本、韩国、巴西等各国的本土游戏开发者、发行商的青睐，FairGuard游戏加固在产品功能、接入流程、性能消耗、隐私合规等方面的优势得到广泛认可。作为专注游戏安全领域的第三方服务商，FairGuard拥有成熟完善的游戏安全解决方案，搭建了针对不同场景及游戏类型的功能矩阵，服务方案涵盖游戏加固、防破解、反外挂、通讯保护、环境检测、经济安全、云保护、态势感知等多项内容。FairGuard游戏加固部分产品功能。