Новинка от Nintendo Switch быть устойчивым к «неисправляемому» эксплойту

Несколько месяцев назад исследователи безопасности из ReSwitched обнаружили Nintendo Switch недостаток, который позволил бы хакерам запускать произвольный код на всех современных консолях. В хакерских кругах ее называли «Fusée Gelée» или «Замороженная ракета». Он обходит программное обеспечение, которое обычно должно защищать критическое загрузочное ПЗУ, и использует ошибочный код в режиме восстановления USB NVIDIA Tegra X1. Проблема в том, что он явно «не подлежит исправлению» и может позволить Switch пользователи запускают пиратское программное обеспечение на всем существующем оборудовании.

Теперь Nintendo, как сообщается, продает Switch устройства уже исправлены на заводе и защищены от этой уязвимости безопасности. Отчет исходит от Switch аппаратный хакер SciresM, который говорит, что в настоящее время в розничных магазинах доступны по крайней мере некоторые коммутаторы, устойчивые к этому эксплойту с холодной загрузкой.

«Плохие новости: сообщения о том, что новые коммутаторы в дикой природе не уязвимы к fg… вероятно, обновлены ipatches. Хорошие новости: на данный момент они выпускают версию 4.1.0, которая подвержена дежавю. Дружеское напоминание: если вам нужен взломанный коммутатор, не обновляйтесь. Чем ниже, тем лучше. Это по-прежнему очень верно». — был твит Майкла (@SciresM) об этом 10 июля 2018 года.

По данным SciresM, Nintendo, вероятно, исправила системный чип Nvidia Tegra для записи нового защитного кода в загрузочное ПЗУ, что эффективно отсекает ошибку переполнения режима восстановления USB, которая может предоставить доступ хакерам.

Хотя обновленные консоли под кодовым названием «Марико» еще официально не поступили на прилавки, Кейт Темкин, еще один член команды, обнаружившей Fusée Gelée, сказала, что исправленные консоли, вероятно, будут отличаться от Марико, поскольку они поставляются с прошивкой 4.1. а обновленные консоли поддерживают новую прошивку 5.0. Это указывает на то, что это временные устройства и они не являются полностью защищенными от взлома, если программное обеспечение не будет обновлено, поскольку прошивка 4.1 подвержена другим видам нарушений.