ניצול בלתי הפיך שנמצא במתג נינטנדו

מתג הנינטנדו הוא מכשיר מרשים, אליו תוכלו להפיק הרבה יותר ממה שנינטנדו מאפשרת רשמית. האקר קתרין טמקין וצוות ReSwitched חשפו ניצול, ששום עדכון קושחה לא יכול לכבותו, ומאפשר לטעון גיבויים ומערכות הפעלה אחרות על המסוף.

לטגרה X1 יש חור אבטחה חשוב שלא ניתן לתקן

ניצול זה המדובר נקרא Fusée Gelée וניתן למצוא אותו בתוך שבב הטגרה X1 של הקונסולה. פגיעות זו כוללת באג במצב שחזור ה- USB של השבב, דבר שהאקרים יכולים להשתמש בו, בכדי לשלוח נתונים המאפשרים גישה לחלקים מוגבלים בזיכרון המסוף. משם אתה יכול להריץ קוד שרירותי כדי להשיג שליטה במערכת ולהפעיל מערכות הפעלה אחרות, ותוכנה שלא חתומה על ידי נינטנדו.

אנו ממליצים לקרוא את הפוסט שלנו בנושא וולפנשטיין השני: הקולוסוס החדש נראה מרהיב על מתג הנינטנדו

עם זאת, קשה להגיע למצב שחזור USB זה. החדשות הטובות והרעות הן שלא ניתן לטפל בניצול זה, אומר טמקין. הוא ממוקם בחלק המאובטח במיוחד של שבב NVIDIA Tegra X1, שאי אפשר לגשת אליו ברגע שהשבב יוצא מהמפעל.

זו הסיבה שטמקין ו- ReSwitched טרם חשפו את כל הפרטים אודות המנצל, והעניקו ל- Nvidia זמן להודיע ​​על כך לראשונה ללקוחותיהם. זהו ניצול שמשפיע על כל מכשירי Tegra X1, ולא רק על מתג ה- Nintendo, כך שיש לו פוטנציאל לגרום נזק רב אם לא יינקטו אמצעי האבטחה הדרושים. טמקין מאמין בחשיפה אחראית ופתוחה, בניגוד לחלק מצוותי ההאקרים.

גופן Slashgear