Une faille de sécurité majeure touche tous les jeux développés avec Unity depuis 2017
Publié : 05 oct. 2025, 09:27
Les jeux vidéo développés avec le moteur graphique Unity semblent être exposés à une importante faille de sécurité. Depuis son lancement en 2005, Unity s’est imposé comme l’un des principaux moteurs graphiques utilisés dans le jeu vidéo. Même si l’Unreal Engine a pris énormément d’ampleur, surtout ces dernières années, d’innombrables jeux vidéo ont été, et sont encore, conçus avec le moteur Unity. Ainsi, lorsque l’éditeur du moteur annonce, ou plutôt confirme la découverte d’une faille majeure, qui existe depuis la version datant de 2017 d’Unity, cela devient forcément un sujet très important.
Nous devons la découverte de cette faille à un groupe externe à Unity qui a informé l’éditeur, qui a par la suite confirmé la faille. Visiblement, un souci majeur de sécurité est présent dans le moteur graphique depuis une version de 2017 de ce moteur. Ce sont ainsi des milliers de jeux qui sont impactés par cette faille de sécurité. Toutes les plateformes majeures sont touchées : Android, Windows, macOS, Linux.
Si cette faille vient à être exploitée, elle permet à des utilisateurs malveillants d’accéder à des fichiers non sécurisés, et à l’exécution de code malveillante ou à la divulgation d’informations confidentielles. Bien entendu, suite à cela, Unity a déployé une mise à jour d’urgence permettant de sécuriser le problème.
Disponible depuis le 2 octobre, cette mise à jour concerne toutes les versions actuellement proposées par Unity (6000, 2022 xLTS et 2021 xLTS). Unity propose également une mise à jour pour toutes les versions obsolètes du moteur, de 2019,1 à 2023.2. Seules les versions 2017.1 à 2018,4 ne sont pas concernées par ces mises à jour. Rien qu’en 2024, et seulement sur Steam, ce sont plus de 8 920 jeux qui ont été produits avec le moteur Unity. Déjà plus de 6 000 jeux l’ont été en 2025. Depuis 2017, rien que sur Steam, ce sont plus de 50 000 jeux qui ont été produits avec le moteur Unity.
Ainsi, c’est désormais aux développeurs de réaliser cette mise à jour de leurs outils pour sécuriser l’ensemble de leurs jeux. Mais, cela fait, en effet, beaucoup de jeux à patcher. Pour faciliter le travail des développeurs, Unity a mis en ligne un outil à leur disposition sur son site officiel : https://unity.com/fr/security/sept-2025-01/remediation. Apparement il faudra obligatoirement re-compiler tous les builds pour patcher vos jeux.
