Szoftveres részleges feltörést mutattak be a Switch 2-höz
Sammy Hajhamid biztonsági kutató szoftveralapú, részleges feltörést mutatott be a Nintendo Switch 2-n. A „userland” hozzáférés lehetővé teszi homebrew programok futtatását, a játékok visszafejtését és módosítását, a mentések kimentését, valamint a konzol perifériáinak jelentős részéhez való hozzáférést. A módszer azonban nem ad teljes kontrollt a hardver felett, mert a rendszer kerneljéhez továbbra sem biztosít hozzáférést.
A támadás a Switch eredeti változatán futó SmileBasic 4 programozási környezet hibájára épül. Hajhamid nagyjából két héten át vizsgálta az értelmezőt egy olyan saját tesztkörnyezettel, amely USB-parancsokat tudott küldeni, HDMI-n keresztül figyelte az eredményeket, és a konzol áramtalanítását is automatizálta. Így talált rá egy 32 bites egészszám-túlcsordulásra, amely egy tömbmutató megszerzését, majd a rendszermemória egyes részeinek olvasását és írását tette lehetővé.
A kutató később a Switch 2 fájlrendszer-szolgáltatásában is talált egy puffertúlcsordulást. Ez tetszőleges olvasási és írási műveletekhez, végül pedig natív kódfuttatáshoz vezetett. A „tethered” megoldáshoz ugyanazon a hálózaton lévő macOS- vagy Linux-gép és egy Node.js-csomag szükséges. A sérülékenység a 23.0.1-es firmware-en működik, de várhatóan hamar javítják. A Nintendo már világszerte eltávolította a SmileBasic 4-et az eShopból, miközben a módszer jóval korlátozottabb, mint a 2018-as, hardveresen „javíthatatlan” Switch-feltörés.
Folytasd az appban — szavazz és szólj hozzá ➔