Nintendo раскрывает уязвимость безопасности Switch: отсканируйте код, чтобы запустить код или получить информацию о консоли

Аннотация:

Сегодня Nintendo выпустила новый бюллетень по безопасности, в котором раскрыта уязвимость безопасности, затрагивающая консоль Switch. Эта уязвимость может позволить третьим лицам запустить несанкционированный код на хосте пользователя посредством атак с близкого расстояния и удаленных атак или получить некоторую информацию, хранящуюся на хосте.

По данным Nintendo, методы атаки относительно ограничены. Злонамеренные третьи лица должны напрямую сканировать QR-код, отображаемый на экране консоли Switch (или экране телевизора)

Если QR-код не сканируется, это не повлияет на пользователя. После сканирования QR-кода другие лица могут запустить несанкционированный код на консоли Switch пользователя или получить информацию, хранящуюся на консоли.

Nintendo подтвердила, что затронуты консоли Switch с версией системного встроенного ПО ниже 23.0.0. В то же время эту уязвимость нельзя использовать для получения информации о консоли на Nintendo Switch2.

В объявлении Nintendo предложила следующие профилактические меры:

Сначала обновите консоль до последней версии системы (23.0.0). Пользователи могут выбрать «Настройки системы» > «Система» в меню ГЛАВНАЯ, чтобы просмотреть текущую версию системы, а также обновить ее здесь.

Если вы не можете немедленно обновиться до последней версии, Nintendo рекомендует пользователям обратить внимание на следующие моменты:

При использовании функции «Отправить на смартфон» в фотоальбоме или использовании картов для игры «Mario Kart Live: Home Tour» убедитесь, что окружающая среда такова, что третьи лица не могут сканировать QR-код, отображаемый на экране консоли (или экране телевизора).

Кроме того, при использовании функции «отправить на смартфон» в фотоальбоме избегайте использования чужого смартфона; играя в «Mario Kart Live: Home Tour», также избегайте использования чужого карт.

Ранее Nintendo выпустила крупное обновление версии 23.0.0 для Nintendo Switch2, добавившее множество новых функций.

Статьи по теме:

Обновление прошивки 23.0.0 для Nintendo Switch 2 доступно онлайн, режим хоста VRR официально разблокирован