لقد كان الكثير من الأشخاص في العالم الذين عملوا عمليًا أثناء وصول Nintendo Switch إلى سوق الحصول على نظام التشغيل الخاص بك اختراق. في الوقت نفسه ، نحن على يقين من أنك تفكر ، كان هناك أيضًا العديد من مهندسي وخبراء الأمن في Nintendo الذين قاموا بتصحيح أخطاء النظام المحتملة لضمان عدم إمكانية تنفيذ هذه العملية في وحدة التحكم في الألعاب الشهيرة للشركة اليابانية.
بعد كل هذه الأشهر من الانتظار ، خاصة بعد ظهور القرائن الأولى في فبراير الماضي والتي أزعجتنا جميعًا بشأن حقيقة أنه أخيرًا يمكن اختراق وحدة التحكم ، اليوم لدينا تأكيد نهائي ، وهو ما يأتي إلينا من مجموعتين مختلفتين من الاستغلال المطورين والذين يؤكدون ذلك ، أي شخص يريد ، سيتمكن من تخصيص وحدتهم بالكامل بفضل أ تم اكتشاف ثغرة أمنية في معالج Nvidia Tegra X1 موجودة على وحدة التحكم.
على الرغم من أن الثغرة الأمنية المستخدمة لاختراق Nintendo Switch معروفة ، فلن يتمكن أي شخص من فعل أي شيء لتصحيح الخطأ
بلا شك ، الشيء الأكثر إثارة للقلق بالنسبة لـ Nintendo اليوم هو حقيقة أنه ، على الرغم من حقيقة أن مهندسيها ، يرجع ذلك إلى النشر الرسمي من قبل مجموعتي مطوري برمجيات إكسبلويت لكيفية تنفيذ العملية وما هي الثغرة الأمنية التي تم استخدامها اختراق وحدة تحكم نينتندو ، لا يستطيع المهندسون لديك فعل أي شيء ، على الأقل على وحدات التحكم في الألعاب التي غادرت المصنع بالفعل ويتم توزيعها في جميع أنحاء العالم ، سواء تم شراؤها بالفعل أو لا تزال موزعة في المتاجر.
الخوض في مزيد من التفاصيل ، يبدو أننا نتحدث عن ملف تم اكتشاف خطأ صغير في Tegra X1 SoC. بفضل ذلك ، سيتمكن الآن أي مستخدم لديه حد أدنى من المعرفة من تشغيل كود المصدر على Nintendo Switch الخاص به مع القدرة على السماح له بتثبيت ، على سبيل المثال ، نظام تشغيل Linux ومحاكيات وألعاب غير رسمية ويمكنه حتى الوصول إلى النقطة ، أو على الأقل هذا ما تمت مناقشته بالفعل في المجتمع ، لعمل نسخ احتياطية من الألعاب المخزنة في وحدة التحكم في الألعاب.
كان ReSwitched و FailOverflow مسؤولين عن اختراق Nintendo Switch
كان المسؤولون عن هذا الإنجاز هم فرق ReSwitched و FailOverflow. في الحالة المحددة للمعدات إعادة التبديل، فقد كان لدى أعضائها الوقت بالفعل لتطوير أداة تُعرف باسم فوسي جيلي وهو يعمل بطريقة بسيطة مثل استغلال الثغرة الأمنية الموجودة في Nvidia Tegra X1 عند إجراء استرداد USB. في هذه المرحلة ، يمكنك الوصول إلى bootROM ، والذي يسمح لك بتثبيت برنامج ثابت جديد مخصص بالكامل بطريقة بسيطة للغاية ، وهو خيار يمكن استخدامه من قبل العديد من المستخدمين.
فيما يتعلق باقتراح تجاوز الفشل، التقينا مع شوفيل2. بفضل هذه الأداة ، يمكنك تثبيت التوزيعات المستندة إلى Linux وحتى المحاكيات. هذه الأداة متاحة بالفعل لأي مستخدم يريد استخدامها ، على الرغم من أنها ليست بسيطة مثل السابقة ، ويرجع ذلك جزئيًا إلى القيام بذلك ينطوي على مخاطر كبيرة يمكن أن ينتهي به المطاف مع وحدة التحكم الخاصة بك بسبب عليك أن تلعب بجهد Nintendo Switch نفسهعلاوة على ذلك ، كما يظهر على موقع FailOverflow على الويب:
إذا اشتعلت النيران في مفتاحك أو أصبح Ouya ، فهذا ليس خطأنا. بجدية ، لا تشكو إذا حدث خطأ ما.
تتوقع ReSwitched أن تكون أدلة استخدام برامجه جاهزة قبل 15 يونيو
كن على هذا النحو ، من أجل تثبيت أي من اثنين من مآثر عليك قم بإنشاء دائرة كهربائية قصيرة في أحد دبابيس موصل Joy-Con الصحيحة. بفضل هذه الدائرة القصيرة الصغيرة ، يتم تنشيط وضع استرداد USB. تكمن مشكلة Tegra X1 من Nvidia في أنه أثناء الاختبار ، تطلب المنصة 65.535 بايت لكل طلب ، وهو مبلغ يتجاوز بكثير سعة مخزن DMA المؤقت في bootROM. بسبب هذا الفائض ، يتم منح الوصول إلى جميع التطبيقات المحمية للنظام ، مما يسمح بتنفيذ أي نوع من التعليمات البرمجية.
في الوقت الحالي ، لم تضع Nintendo نفسها كحل ممكن يمكن أن تقدمه لجميع المستخدمين الذين يستخدمون هذه التقنيات لاختراق أجهزتهم. لا يعد إصلاحها عن طريق البرامج حلاً قابلاً للتطبيق نظرًا لأنه يجب تغيير جزء كبير من البرنامج المستخدم ، لذلك يراهن مطورو هذا الاستغلال أكثر مما تستطيع الشركة حظر الوصول إلى الخدمات عبر الإنترنت للمستخدمين الذين يخصصون أجهزتهم.
كتفصيل أخير ، أخبرك أنه ، كما تم الإعلان عنه بواسطة مكونات ReSwitched وبرامجه و ستكون جميع الأدلة والبرامج التعليمية اللازمة لاستخدامها جاهزة قبل 15 يونيو المقبل.