Piratage dès le lendemain du lancement : des hackers exploitent une faille sur la Nintendo Switch 2

Hackers discover Nintendo Switch 2 exploit one day after launch — minor hack allows running custom code on top of OS

Piratage dès le lendemain du lancement : des hackers exploitent une faille sur la Nintendo Switch 2

Une faille a été découverte sur la Nintendo Switch 2 dès le lendemain de son lancement. L'utilisateur de Bluesky, David Buchanan, a été le premier à démontrer cette vulnérabilité, qui exploite une faiblesse dans la bibliothèque partagée de la console.

Cette vulnérabilité, appelée exploit de programmation orientée retour (ROP) en espace utilisateur, permet de manipuler un programme en redirigeant son adresse de retour vers un autre code. Bien que cela ne donne pas accès au noyau du système, cela peut forcer la console à afficher des graphiques personnalisés, comme un damier.

Buchanan précise que cet exploit n'a pas d'utilité pratique et ne permet pas de jailbreaker la console. Certains doutent même de son existence, bien que d'autres développeurs l'aient confirmée.

Nintendo est réputée pour sa fermeté en matière de protection de ses droits. La société n'hésite pas à bloquer les consoles modifiées, comme le stipule clairement l'accord utilisateur de la Switch 2.

Il faudra probablement des mois, voire des années, avant qu'un jailbreak complet ne soit découvert. En attendant, Nintendo surveillera de près toute tentative de contournement de ses protections.

Hacker phát hiện lỗ hổng Nintendo Switch 2 chỉ sau một ngày ra mắt - Khai thác nhỏ cho phép chạy mã tùy chỉnh

Chỉ một ngày sau khi ra mắt, Nintendo Switch 2 đã bị phát hiện có lỗ hổng bảo mật. David Buchanan, người dùng Bluesky, là người đầu tiên công bố lỗi này, liên quan đến điểm yếu trong thư viện dùng chung của hệ thống.

Lỗ hổng này, được gọi là kỹ thuật khai thác Return-Oriented Programming (ROP) trong không gian người dùng, cho phép thao túng chương trình bằng cách ghi đè địa chỉ trả về. Tuy nhiên, nó chỉ có thể khiến hệ thống hiển thị hình ảnh tùy chỉnh như ô kẻ caro mà không thể can thiệp sâu vào nhân hệ điều hành.

Theo Buchanan, lỗi này không có giá trị thực tiễn và không thể dùng để jailbreak console. Một số còn nghi ngờ tính xác thực của nó, dù đã được các nhà phát triển khác xác nhận.

Nintendo nổi tiếng với các biện pháp bảo vệ bản quyền cứng rắn. Hãng thậm chí có thể vô hiệu hóa console nếu phát hiện can thiệp trái phép, như được nêu rõ trong thỏa thuận người dùng Switch 2.

Có thể phải mất nhiều tháng hoặc năm trước khi xuất hiện phương thức jailbreak hoàn chỉnh. Giới chuyên môn đang chờ đợi phản ứng của Nintendo trước các nỗ lực khai thác hệ thống trong tương lai.