Détails du piratage logiciel
Un chercheur en sécurité connu sous le nom de "Pepsipu" a réussi à effectuer un piratage logiciel partiel de la plateforme Nintendo Switch 2, accordant aux utilisateurs des privilèges d'accès au niveau système connu sous le nom de "userland". Ce piratage permet aux utilisateurs d'exécuter des logiciels tiers (Homebrew), de modifier des fichiers de jeux, d'extraire des fichiers de sauvegarde, ainsi que d'accéder à la plupart des périphériques de l'appareil via l'interface MMIO.
Le piratage repose sur une faille dans l'interpréteur du langage de programmation SmileBasic 4. Le chercheur a utilisé le modèle d'intelligence artificielle OpenAI Codex pour aider à analyser l'interpréteur et découvrir une faille de dépassement d'entier (32-bit integer overflow) lors de la suppression d'éléments d'un tableau de programmation. Cette erreur a permis d'obtenir des privilèges de lecture et d'écriture dans certaines parties de la mémoire système.
Évolution de l'attaque et accès au système
Après avoir obtenu un point d'entrée initial, le chercheur a ciblé les modules système internes (sysmodules), où il a découvert une faille de dépassement de tampon (buffer overflow) dans le module des services du système de fichiers. Cette faille a permis au chercheur d'obtenir des privilèges de lecture et d'écriture arbitraires, menant finalement à l'exécution de code natif via un processus de système de fichiers fictif.
Qu'est-ce que cela signifie pour les utilisateurs ?
- Limitation des privilèges : Le piratage reste confiné dans un environnement isolé (Sandbox) et n'accorde pas aux attaquants un accès au niveau du noyau (Kernel-level access), ce qui signifie que le contrôle total du matériel de l'appareil reste hors de portée.
- Mesures de Nintendo : L'entreprise a déjà retiré l'application SmileBasic 4 de l'eShop mondial, une mesure similaire à celle prise précédemment avec la plateforme 3DS pour limiter la propagation de failles similaires.
- Avenir des mises à jour : Le piratage fonctionne actuellement sur la version du micrologiciel (Firmware) numéro 23.0.1, et il est prévu que Nintendo publie des mises à jour de sécurité imminentes pour combler cette faille, ce qui obligera les utilisateurs à choisir entre conserver l'accès non officiel ou mettre à jour pour accéder aux services réseau et aux nouveaux jeux.
Contexte sécuritaire
Bien que ce piratage représente un défi pour Nintendo, il diffère fondamentalement de la faille matérielle originale apparue en 2018, qui nécessitait une refonte complète du matériel pour être corrigée. Les experts soulignent que ce piratage, apparu seulement un an après le lancement de l'appareil, reflète la poursuite du conflit technique entre les développeurs de plateformes et les communautés de piratage logiciel, et confirme la nécessité de renforcer la sécurité des logiciels dans les prochaines mises à jour.