Switch 2
Исследователь безопасности Сэмми Хаджхамид, известный в сети под ником pepsipu, представил ns2jb — по данным GBAtemp, первый чисто программный взлом Nintendo Switch 2, которому не нужны модчип и вскрытие корпуса. Об этом пишет профильный портал GBAtemp. По словам автора, взлом работает на прошивке 23.0.1, последней на сегодня.
Взлом использует сразу несколько уязвимостей. Сначала хакеры задействуют ошибку в SmileBASIC — приложении для программирования, которое вышло еще на первой Nintendo Switch и работает на новой консоли благодаря обратной совместимости. Затем они используют другую уязвимость — на этот раз в системном компоненте, отвечающем за работу с файлами. В результате исследователь Хаджхамид смог запускать на консоли собственный код, в том числе с правами системных компонентов.
У взлома есть серьезное ограничение. Он относится к «привязанным» (tethered): после каждой перезагрузки консоли его нужно запускать заново. По имеющимся данным, речь идет о выполнении кода на уровне системных модулей, а не о полном контроле над консолью.
Даже в таком виде взлом открывает многое. С ним можно запускать любительские программы (homebrew), модифицировать игры и делать резервные копии сохранений. Для демонстрации автор изменил Mario Kart World и добавил в гонки собственных персонажей,. Как уточняет испанское издание PCMRace, при работе над эксплойтом Хаджхамид пользовался ИИ-ассистентом для программистов OpenAI Codex. С его помощью он искал уязвимости, анализировал компоненты системы и писал части взлома.
Подлинность ns2jb подтвердил исследователь Gezine, который сам занимается взломом Switch 2 и PlayStation 5. Он поговорил с Хаджхамидом и признал его работу настоящей. По словам Gezine, материалы по взлому появятся на GitHub в течение нескольких дней. Кроме того, Gezine отметил, что у него есть собственный эксплойт, устроенный иначе. Ранее сообщалось, что тот работает офлайн и не использует браузерный движок WebKit и онлайн-сервис Nintendo.
Nintendo жестко преследует пиратство: компания уже отсудила миллионы долларов у распространителей взломанного софта для Switch. Поэтому уязвимость в SmileBASIC, скорее всего, закроют в одном из ближайших обновлений системы.
Ранее мы рассказывали, что для PlayStation 5 на прошивке 14.10 тоже нашли взлом.
Источник новости: hi-tech.mail.ru
