Пераключальнік Nintendo нарэшце быў узламаны, і ніхто не можа яго выправіць

Шмат хто ў свеце працаваў практычна падчас выхаду на рынак камутатара Nintendo атрымаць вашу аперацыйную сістэму ўзламанай. У той жа час, мы ўпэўненыя, што вы думаеце, было таксама шмат інжынераў і экспертаў па бяспецы Nintendo, якія выпраўлялі магчымыя памылкі ў сістэме, каб гарантаваць, што гэты працэс не можа быць ажыццёўлены ў вядомай японскай гульнявой прыстаўцы кампанія.

Пасля ўсіх гэтых месяцаў чакання, асабліва пасля таго, як у лютым мінулага года з'явіліся першыя падказкі, якія нас насцярожылі наконт таго, што, нарэшце, калі кансоль можна ўзламаць, сёння мы маем апошняе пацверджанне, тое ж самае, што прыходзіць нам ад дзвюх розных груп выкарыстоўваць распрацоўшчыкаў і якія пацвярджаюць, што любы, хто захоча, зможа цалкам наладзіць свой блок дзякуючы уразлівасць, выяўленая ў працэсары Nvidia Tegra X1 прысутнічае на кансолі.

ўцёкі з турмы

Хоць уразлівасць, якая выкарыстоўваецца для ўзлому камутатара Nintendo, вядомая, ніхто не зможа нічога зрабіць, каб выправіць памылку

Без сумневу, самае трывожнае для Nintendo сёння - гэта той факт, што, нягледзячы на ​​тое, што яго інжынеры дзякуючы афіцыйнай публікацыі дзвюх груп распрацоўшчыкаў эксплоітаў, як праводзіцца працэс і якая ўразлівасць была выкарыстана ўзламаць кансоль Nintendo, вашы інжынеры нічога не могуць зрабіць, па меншай меры, на гульнявых прыстаўках, якія ўжо пакінулі завод і яны распаўсюджваюцца па ўсім свеце, незалежна ад таго, куплены яны ўжо ці распаўсюджваюцца ў крамах.

Удаваючыся крыху больш падрабязна, мабыць, гаворка ідзе пра a невялікая няспраўнасць, выяўленая ў Tegra X1 SoC. Дзякуючы гэтаму любы карыстальнік, які валодае мінімумам ведаў, зможа запускаць зыходны код на сваім камутатары Nintendo з магчымасцю дазволіць ім усталяваць, напрыклад, аперацыйную сістэму Linux, эмулятары, неафіцыйныя гульні, і ён можа нават дабрацца да справа, ці, прынамсі, у тым, што ўжо абмяркоўваецца ў супольнасці, зрабіць рэзервовыя копіі гульняў, якія захоўваюцца на відэакансолі.

FailOverflow

ReSwitched і FailOverflow былі адказныя за ўзлом камутатара Nintendo

Адказнымі за гэты этап былі каманды ReSwitched і FailOverflow. У канкрэтным выпадку абсталявання Пераключана, яго ўдзельнікі ўжо паспелі распрацаваць інструмент, вядомы як Fusée Gelée і гэта працуе так проста, як выкарыстоўваць уразлівасць, наяўную ў Nvidia Tegra X1 пры аднаўленні USB. У гэты момант вы атрымліваеце доступ да bootROM, які дазваляе ўсталяваць новую прашыўку, цалкам настроеную вельмі простым спосабам - варыянт, які можа выкарыстоўвацца многімі карыстальнікамі.

Адносна прапановы FailOverflow, мы сустрэліся з ShofEL2. Дзякуючы гэтаму інструменту вы можаце ўсталяваць дыстрыбутывы на аснове Linux і нават эмулятары. Гэты інструмент ужо даступны любому карыстальніку, які хоча ім карыстацца, хаця ён не такі просты, як папярэдні, часткова таму, што гэта нясе вялікую рызыку што можа скончыцца агнём вашай кансолі, таму што вы павінны гуляць з напружаннем самога камутатара NintendoБольш за тое, як гэта паказана на сайце FailOverflow:

Калі ваш камутатар загарыцца альбо стане Ouya, гэта не наша віна. Калі сур'ёзна, не скардзіцеся, калі нешта пойдзе не так.

ReSwitched разлічвае падрыхтаваць да 15 чэрвеня кіраўніцтва па выкарыстанні свайго праграмнага забеспячэння

Як бы там ні было, каб усталяваць любы з двух эксплойтаў, вам трэба стварыць кароткае замыканне ў адным з правых штыфтоў раздыма Joy-Con. Менавіта дзякуючы гэтаму кароткаму замыканню актывуецца рэжым аднаўлення USB. Праблема Tegra X1 ад Nvidia заключаецца ў тым, што падчас тэставання платформа запытвае 65.535 XNUMX байт для кожнага запыту, што значна перавышае ёмістасць буфера DMA ў bootROM. З-за гэтага перапаўнення прадастаўляецца доступ да ўсіх абароненых прыкладанняў сістэмы, што дазваляе выконваць любы тып кода.

На дадзены момант Nintendo не пазіцыянуе сябе як магчымае рашэнне, якое можа даць усім карыстальнікам, якія выкарыстоўваюць гэтыя метады для ўзлому іх прылады. Рамонт іх з дапамогай праграмнага забеспячэння не з'яўляецца жыццяздольным рашэннем, паколькі вялікую частку выкарыстоўванага праграмнага забеспячэння прыйшлося б змяніць, таму распрацоўшчыкі гэтага эксплойта робяць стаўку больш, чым кампанія можа заблакаваць доступ да Інтэрнэт-сэрвісаў карыстальнікам, якія персаналізуюць свае прылады.

У якасці апошняй дэталі скажам, што, як абвяшчаюць кампаненты ReSwitched, яго праграмнае забеспячэнне і усе даведнікі і падручнікі, неабходныя для іх выкарыстання, будуць гатовыя да наступнага 15 чэрвеня.


Змест артыкула адпавядае нашым прынцыпам рэдакцыйная этыка. Каб паведаміць пра памылку, націсніце тут.

Будзьце першым, каб каментаваць

Пакіньце свой каментар

Ваш электронны адрас не будзе апублікаваны. Абавязковыя для запаўнення палі пазначаныя *

*

*

  1. Адказны за дадзеныя: Мігель Анхель Гатон
  2. Прызначэнне дадзеных: Кантроль спаму, кіраванне каментарыямі.
  3. Легітымнасць: ваша згода
  4. Перадача дадзеных: Дадзеныя не будуць перададзены трэцім асобам, за выключэннем юрыдычных абавязкаў.
  5. Захоўванне дадзеных: База дадзеных, размешчаная Occentus Networks (ЕС)
  6. Правы: у любы час вы можаце абмежаваць, аднавіць і выдаліць сваю інфармацыю.