Только что выпущенная Nintendo Switch 2 была «взломана» для запуска специального кода

Первое, что сделал этот хакер, получив Nintendo Switch 2, — воспользовался уязвимостью, которая позволила ему запустить пользовательский код в операционной системе.

Сразу после официального появления Nintendo Switch 2 на полках магазинов хакерское сообщество быстро обнаружило первую уязвимость этого устройства.

Пользователь социальной сети Bluesky Дэвид Бьюкенен первым публично раскрыл подробности эксплойта возвратно-ориентированного программирования (ROP) на уровне пользователя через общую библиотеку в системе.

Дэвид Бьюкенен рассказывает, как использовать уязвимость безопасности Nintendo Switch 2. Фото: Туэ Минь

Как объясняет Бьюкенен, уязвимость позволяет манипулировать программой, перезаписывая адрес возврата для перенаправления на другие сегменты кода, что приводит к непреднамеренному поведению устройства. В ходе реального испытания хакер использовал уязвимость для отображения на экране устройства произвольных блоков в виде шахматной доски.

Однако Бьюкенен подчеркнул, что это эксплойт только на уровне приложения, не проникающий в ядро операционной системы и не предоставляющий root-доступ. Это означает, что пользователи не могут сделать «джейлбрейк» Switch 2 для установки модифицированной операционной системы или внести серьёзные изменения в программное обеспечение устройства.

Сам обнаруживший ошибку признал, что не смог полностью доказать, что это был эксплойт, а не воспроизводимое видео с YouTube. Однако многие другие разработчики и моддеры подтвердили реальность уязвимости.

Подтверждено, что хакер Дэвид Бьюкенен обнаружил уязвимость безопасности Switch 2. Фото: Butterfly

Компания Nintendo давно известна своей яростной защитой своей интеллектуальной собственности и заявила, что может отключить консоль, если пользователь попытается изменить настройки сервиса учётных записей Nintendo. Условия использования Switch 2 также прямо запрещают вмешательство в работу программного обеспечения.

Поскольку уязвимость была обнаружена всего через день после запуска консоли, техническое сообщество прогнозирует, что потребуется больше времени — возможно, недели, месяцы или даже годы — чтобы полностью обойти защиту Nintendo и создать собственную операционную систему. В этом случае реакция Nintendo станет объектом пристального внимания всего сообщества.

Голубое небо

Источник: https://khoahocdoisong.vn/vua-ra-mat-nintendo-switch-2-da-bi-hack-chay-ma-tuy-chinh-post1546568.html