Детали программного взлома
ИБ-специалист, известный под псевдонимом «Pepsipu», смог осуществить частичный программный взлом платформы Nintendo Switch 2, предоставивший пользователям права доступа на уровне системы, известном как «userland». Этот взлом позволяет пользователям запускать стороннее ПО (Homebrew), модифицировать файлы игр, извлекать файлы сохранений, а также получать доступ к большинству периферийных устройств через интерфейс MMIO.
Взлом основан на уязвимости в интерпретаторе языка программирования SmileBasic 4: исследователь использовал модель искусственного интеллекта OpenAI Codex для помощи в анализе интерпретатора и обнаружения уязвимости переполнения 32-битного целого числа (32-bit integer overflow) при удалении элементов из массива. Данная ошибка привела к предоставлению прав чтения и записи в определенных частях системной памяти.
Развитие атаки и получение доступа к системе
Получив первоначальную точку входа, исследователь нацелился на внутренние системные модули (sysmodules), где обнаружил уязвимость переполнения буфера (buffer overflow) в службе файловой системы. Эта уязвимость позволила исследователю получить произвольные права чтения и записи, что в конечном итоге привело к выполнению нативного кода через процесс виртуальной файловой системы.
Что это значит для пользователей?
- Ограниченные привилегии: Взлом по-прежнему ограничен изолированной средой (Sandbox) и не предоставляет злоумышленникам доступ на уровне ядра (Kernel-level access), а значит, полный контроль над аппаратным обеспечением устройства пока недостижим.
- Меры Nintendo: Компания уже удалила приложение SmileBasic 4 из глобального магазина eShop — аналогичная мера ранее применялась к платформе 3DS для ограничения распространения подобных уязвимостей.
- Будущие обновления: В настоящее время взлом работает на версии прошивки (Firmware) 23.0.1, и ожидается, что Nintendo выпустит скорые патчи безопасности для устранения этой уязвимости, что заставит пользователей выбирать между сохранением неофициального доступа или обновлением ради доступа к сетевым службам и новым играм.
Контекст безопасности
Хотя этот взлом представляет собой проблему для Nintendo, он принципиально отличается от уязвимости оригинального устройства, появившейся в 2018 году, для устранения которой требовался полный редизайн «железа». Эксперты отмечают, что данный взлом, возникший всего через год после запуска устройства, отражает продолжающееся техническое противостояние между разработчиками платформ и сообществами любителей модификаций, а также подчеркивает необходимость укрепления программной безопасности в предстоящих обновлениях.