Detalles del hackeo de software
Un investigador de seguridad conocido como "Pepsipu" logró ejecutar un hackeo de software parcial en la plataforma Nintendo Switch 2, lo que otorgó a los usuarios privilegios de acceso al nivel del sistema conocido como "userland". Este hackeo permite a los usuarios ejecutar software de terceros (Homebrew), modificar archivos de juegos, extraer archivos de guardado, además de acceder a la mayoría de los periféricos del dispositivo a través de la interfaz MMIO.
El hackeo se basa en una vulnerabilidad en el intérprete del lenguaje de programación SmileBasic 4, donde el investigador utilizó el modelo de inteligencia artificial OpenAI Codex para ayudar a analizar el intérprete y descubrir una vulnerabilidad de desbordamiento de enteros (32-bit integer overflow) al eliminar elementos de una matriz de programación. Este error permitió obtener privilegios de lectura y escritura en partes de la memoria del sistema.
Evolución del ataque y acceso al sistema
Tras obtener un punto de entrada inicial, el investigador apuntó a los módulos internos del sistema (sysmodules), donde descubrió una vulnerabilidad de desbordamiento de búfer (buffer overflow) en el módulo de servicios del sistema de archivos. Esta vulnerabilidad permitió al investigador obtener privilegios de lectura y escritura arbitrarios, lo que finalmente condujo a la ejecución de código nativo a través de un proceso de sistema de archivos simulado.
¿Qué significa esto para los usuarios?
- Limitación de privilegios: El hackeo sigue estando confinado en un entorno aislado (Sandbox) y no otorga a los atacantes acceso al nivel del núcleo (Kernel-level access), lo que significa que el control total sobre el hardware del dispositivo aún está fuera de alcance.
- Medidas de Nintendo: La compañía ya ha eliminado la aplicación SmileBasic 4 de la tienda eShop global, una medida similar a la que tomó anteriormente con la plataforma 3DS para limitar la propagación de vulnerabilidades similares.
- Futuro de las actualizaciones: El hackeo funciona actualmente en la versión de firmware 23.0.1, y se espera que Nintendo lance actualizaciones de seguridad inminentes para cerrar esta vulnerabilidad, lo que obligará a los usuarios a elegir entre mantener el acceso no oficial o actualizar para acceder a los servicios de red y nuevos juegos.
Contexto de seguridad
Aunque este hackeo representa un desafío para Nintendo, difiere fundamentalmente de la vulnerabilidad del dispositivo original que apareció en 2018, la cual requería un rediseño completo del hardware para ser reparada. Los expertos señalan que este hackeo, que apareció solo un año después del lanzamiento del dispositivo, refleja la continua lucha técnica entre los desarrolladores de plataformas y las comunidades de piratería de software, y subraya la necesidad de fortalecer la seguridad del software en las próximas actualizaciones.