【NVIDIA】既存のすべてのNintendo Switch、パッチ修正不能な脆弱性が見つかる

Nintendo SwitchにはNVIDIAのTegraプロセッサーが搭載されていますが、このプロセッサーの脆弱性をついてNintendo Switchをハッキング可能であることが明らかになっており、「既存の全てのNintendo Switchがハッキング可能になり、脆弱性はパッチ修正も不可能」ということで大きな話題となっています。

The “unpatchable” exploit that makes every current Nintendo Switch hackable | Ars Technica
https://arstechnica.com/gaming/2018/04/the-unpatchable-exploit-that-makes-every-current-nintendo-switch-hackable/

Nintendo SwitchにはNVIDIAのTegra X1ベースのプロセッサーが搭載されているのですが、このTegraプロセッサーの脆弱性「Fusée Gelée」を用いてNintendo Switchをハッキングできることを、ハードウェアハッカーのKatherine TemkinさんとReSwitchedのハッキングチームが概念実証し、その詳細をGitHub上で公開しています。

「Fusée Gelée」は、Tegra X1のUSBリカバリモードに内在する脆弱性を利用し、bootROMを保護するロックアウト操作を回避するという脆弱性です。コード化された正しくないUSB制御手順を、正しい箇所に不適切な長さの引数送信することで、ユーザーはシステムに「制御要求ごとに65535バイトまで要求する」ことが可能となります。このデータはbootROM内のダイレクトメモリアクセス(DMA)バッファを簡単にオーバーフローさせることができるので、データを保護されたアプリケーションスタックにコピーし、攻撃者に任意のコードを実行させることができるようになるとのこと。

続きはソースで

既存の全てのNintendo Switchにはパッチ修正不能な脆弱性がある - GIGAZINE
https://gigazine.net/news/20180424-unpatchable-exploit-nintendo-switch/

割れ放題チートし放題になるのかね
任天堂はどう出る

＞悪用が広まっても任天堂のサーバーにサインインする際に「ハッキングされたシステム」を検出できる
＞可能性を指摘。さらに、検出した「ハッキングされたシステム」のオンライン機能を使用不可能にすることも
＞できるはずとしています。

どう出るもかも書いてあるようですが

本体に物理的にアクセスしないといけない脆弱性なら
クレカ情報盗んだりはできないだろうから
自己責任でチートするくらいしか使用用途ないね

switchにlinux入れてたのもこれ使ってたのかな

>>3
サンクス

SpectreがCortex-A57に影響を与えることが出来るらしいけれど
その応用で保護機能を回避してオーバーフロー出来てしまうとか？
わからんけれど

ラデ厨のぼく　ニヤリ

これのシステムはFreeBSDベースだと前に見たけどBSD系を動かそうという人はいないのかな

>>2
任天堂、君島社長が遁走


任天堂、君島社長が退任　古川氏が昇格
4/26(木) 16:15配信
　任天堂は２６日、古川俊太郎取締役常務執行役員（４６）が社長に昇格するトップ人事を発表した。６月２８日開催予定の株主総会後の取締役会を経て正式決定する。君島達己社長（６８）は退任する。
https://headlines.yahoo.co.jp/hl?a=20180426-00000025-kyt-bus_all

少しはソースを見たらどうですか？みなさん