Detalhes da exploração de software
Um pesquisador de segurança conhecido como "Pepsipu" conseguiu realizar uma exploração de software parcial na plataforma Nintendo Switch 2, o que concedeu aos usuários privilégios de acesso ao nível de sistema conhecido como "userland". Esta exploração permite que os usuários executem softwares de terceiros (Homebrew), modifiquem arquivos de jogos, extraiam arquivos de salvamento, além de acessar a maioria dos periféricos do dispositivo através da interface MMIO.
A exploração baseia-se em uma falha no interpretador da linguagem de programação SmileBasic 4, onde o pesquisador utilizou o modelo de inteligência artificial OpenAI Codex para ajudar a analisar o interpretador e descobrir uma vulnerabilidade de estouro de inteiro (32-bit integer overflow) ao excluir elementos de uma matriz de programação. Este erro resultou na concessão de privilégios de leitura e escrita em partes da memória do sistema.
Evolução do ataque e acesso ao sistema
Após obter um ponto de entrada inicial, o pesquisador visou os módulos internos do sistema (sysmodules), onde descobriu uma vulnerabilidade de estouro de buffer (buffer overflow) no módulo de serviços do sistema de arquivos. Esta falha permitiu ao pesquisador obter privilégios arbitrários de leitura e escrita, o que levou, em última análise, à execução de código nativo através de um processo de sistema de arquivos fictício.
O que isso significa para os usuários?
- Limitação de privilégios: A exploração ainda está confinada a um ambiente isolado (Sandbox) e não concede aos atacantes acesso ao nível do kernel (Kernel-level access), o que significa que o controle total sobre o hardware do dispositivo ainda está longe de ser alcançado.
- Medidas da Nintendo: A empresa já removeu o aplicativo SmileBasic 4 da eShop global, uma medida semelhante à que tomou anteriormente com a plataforma 3DS para limitar a propagação de vulnerabilidades semelhantes.
- Futuro das atualizações: A exploração funciona atualmente na versão de firmware 23.0.1, e espera-se que a Nintendo lance atualizações de segurança iminentes para corrigir esta falha, o que forçará os usuários a escolher entre manter o acesso não oficial ou atualizar para acessar serviços de rede e novos jogos.
Contexto de segurança
Embora esta exploração represente um desafio para a Nintendo, ela difere fundamentalmente da vulnerabilidade original do dispositivo que surgiu em 2018, a qual exigia um redesenho completo do hardware para ser corrigida. Especialistas apontam que esta exploração, que surgiu apenas um ano após o lançamento do dispositivo, reflete o conflito técnico contínuo entre desenvolvedores de plataformas e comunidades de pirataria de software, e reforça a necessidade de fortalecer a segurança do software em futuras atualizações.