تفاصيل الاختراق البرمجي
تمكن باحث أمني يُعرف باسم "Pepsipu" من تنفيذ اختراق برمجي جزئي لمنصة Nintendo Switch 2، مما منح المستخدمين صلاحيات الوصول إلى مستوى النظام المعروف بـ "userland". يتيح هذا الاختراق للمستخدمين تشغيل برمجيات خارجية (Homebrew)، وتعديل ملفات الألعاب، واستخراج ملفات الحفظ، بالإضافة إلى الوصول إلى معظم ملحقات الجهاز عبر واجهة MMIO.
يعتمد الاختراق على ثغرة في مفسر لغة البرمجة SmileBasic 4، حيث استخدم الباحث نموذج الذكاء الاصطناعي OpenAI Codex للمساعدة في تحليل المفسر واكتشاف ثغرة تجاوز سعة العدد الصحيح (32-bit integer overflow) عند حذف عناصر من مصفوفة برمجية. أدى هذا الخطأ إلى منح صلاحيات قراءة وكتابة في أجزاء من ذاكرة النظام.
تطور الهجوم والوصول إلى النظام
بعد الحصول على نقطة دخول أولية، استهدف الباحث وحدات النظام الداخلية (sysmodules)، حيث اكتشف ثغرة تجاوز سعة المخزن المؤقت (buffer overflow) في وحدة خدمات نظام الملفات. مكنت هذه الثغرة الباحث من الحصول على صلاحيات قراءة وكتابة عشوائية، مما أدى في النهاية إلى تنفيذ تعليمات برمجية أصلية عبر عملية نظام ملفات وهمية.
ما الذي يعنيه هذا للمستخدمين؟
- محدودية الصلاحيات: لا يزال الاختراق محصوراً في بيئة معزولة (Sandbox)، ولا يمنح المهاجمين وصولاً إلى مستوى النواة (Kernel-level access)، مما يعني أن السيطرة الكاملة على عتاد الجهاز لا تزال بعيدة المنال.
- إجراءات نينتندو: قامت الشركة بالفعل بإزالة تطبيق SmileBasic 4 من متجر eShop العالمي، وهو إجراء مشابه لما اتخذته سابقاً مع منصة 3DS للحد من انتشار ثغرات مشابهة.
- مستقبل التحديثات: يعمل الاختراق حالياً على إصدار البرنامج الثابت (Firmware) رقم 23.0.1، ومن المتوقع أن تقوم نينتندو بإصدار تحديثات أمنية وشيكة لسد هذه الثغرة، مما سيجبر المستخدمين على الاختيار بين الاحتفاظ بالوصول غير الرسمي أو التحديث للوصول إلى خدمات الشبكة والألعاب الجديدة.
سياق أمني
على الرغم من أن هذا الاختراق يمثل تحدياً لشركة نينتندو، إلا أنه يختلف جوهرياً عن ثغرة الجهاز الأصلية التي ظهرت في 2018، والتي كانت تتطلب إعادة تصميم كامل للعتاد لإصلاحها. يشير الخبراء إلى أن هذا الاختراق، الذي ظهر بعد عام واحد فقط من إطلاق الجهاز، يعكس استمرار الصراع التقني بين مطوري المنصات ومجتمعات القرصنة البرمجية، ويؤكد ضرورة تعزيز أمن البرمجيات في التحديثات القادمة.
كيف أعددنا هذا الخبر؟
اعتمد الخبر على المصدر الأصلي الموضح أعلاه. قد نستخدم أدوات آلية للمساعدة في الاستخراج والتصنيف والصياغة،
لكن النشر يخضع لقواعد تمنع المحتوى المكرر والقصير أو الروتيني منخفض القيمة.
اقرأ سياستنا التحريرية.