‘パッチ不可能’、Nintendo Switchがハッキングされ、ハックツールが公開される

Nintendo Switchがハッキングされ、Nintendoによってパッチを当てることができない

ハッカーはNintendo Switchのハッキングに特別な好みを持っています。このコンソールは、Nintendo SwitchのブートROMの完全なダンプに続いてハッキングされ、Nvidia Tegra X1プロセッサのセキュリティ脆弱性を利用する非常に似た2つのエクスプロイトが公開されました。これはNintendoによってパッチを当てることができないと、Eurogamerが報告しています。言い換えれば、このエクスプロイトはSwitchのbootROMとUSBリカバリーモードのバグを利用して、任意のコードを実行することができます。

また読む- ベストNintendo Switchゲーム

このエクスプロイトは、コンソールハッカー「fail0verflow」によって最初に発見され、グループのShofEL2リリースや、Kate TemikとReSwitchedチームによるFusée Geléeハックが含まれています。この脆弱性はほとんどのTegraデバイスに広がっているため、ハッカーはGoogle、Nintendo、Nvidiaに対してその性質を事前に完全に開示しました。

fail0verflowは4月25日にエクスプロイトをリリースする予定でしたが、SwitchのブートROMダンプが漏れたため、リリースを前倒ししました。以下のビデオは、エクスプロイトによって改造されていないSwitchでLinuxが実行されている様子を示しています。

Nintendo Switchをハッキングする方法は？

「エクスプロイトを公開するかどうかを選ぶことは難しい選択です」と、fail0verflowはエクスプロイトのリリースに伴うブログ投稿で書いています。「過去のコンソールの経験から、私たちは主に海賊行為のために使用されることを恐れて、脆弱性の詳細やエクスプロイトを公開することに慎重でした。

「とはいえ、TegraのブートROMバグは非常に明白で、今や複数の人々が独立してそれを発見しています。最良の場合、他のホームブリューチームによるリリースは避けられませんが、最悪の場合、特定の海賊行為のモッドチップチームが最初の一手を打つかもしれません。90日前に、私たちはGoogleとの責任ある開示プロセスを開始しました。TegraチップはAndroidデバイスでよく使用されるためです。開示の締切はすでに過ぎています。このバグは早かれ遅かれ公開されるでしょう。おそらく早く、私たちは今すぐリリースして、Linuxブートチェーンとカーネルツリーを公開し、私たちが楽しみとホームブリューのためにこれを行っていることを明確にするべきです。」

Nintendoがハックを防ぐためにパッチを当てることができない理由は、ハードウェアベースの欠陥が報告されており、ハイブリッドコンソールでホームブリューコードを実行できるためです。したがって、NintendoがハックをパッチしてROMエクスプロイトを削除する唯一の方法は、Switchを動かすプロセッサであるNvidia Tegra X1のアーキテクチャを変更することです。ホームブリューコードは主にSNESなどのクラシックビデオゲームプラットフォームのエミュレーターに使用されますが、ソフトウェアを海賊行為したり、修正したりするためにも使用できます。基本的に、これまでにリリースされたすべてのSwitchは、Tegraチップが変更されるまでエクスプロイトに対して脆弱です。

「このバグはBoot ROMにあるため、ハードウェアの改訂なしにはパッチを当てることができません。つまり、今日存在するすべてのSwitchユニットは永遠に脆弱です。」グループはエクスプロイトのプロセスを説明し続け、基本的にはワイヤーブリッジ（または3Dプリントツール）が必要です。「実際、Tegraが呼ぶホームボタンは、右側のJoy-Conコネクタのピン10（最も後ろのピン）に接続されています。簡単なワイヤーを使って、例えばレールのネジ（最も簡単）やピン10と7（または1）を一緒にブリッジすることができます（10と9は機能しません）」とfail0verflowは書いています。

Nintendoは、エクスプロイトに対処する計画についてまだコメントしていません。会社の広報担当者に連絡したところ、「このトピックについて発表することは何もありません」と述べました。

出典: Eurogamer