‘패치 불가능’, 닌텐도 스위치 해킹, 해킹 도구 공개

닌텐도 스위치 해킹, 닌텐도에 의해 패치 불가능

해커들은 닌텐도 스위치를 해킹하는 것을 특히 좋아합니다. 콘솔은 닌텐도 스위치의 부트 ROM을 완전히 덤프한 후 해킹되었으며, Nvidia Tegra X1 프로세서의 보안 취약점을 이용하는 두 가지 매우 유사한 익스플로잇이 공개되었습니다. 이는 닌텐도에 의해 패치될 수 없습니다, Eurogamer가 보도했습니다. 다시 말해, 이 익스플로잇은 스위치의 bootROM과 USB 복구 모드의 버그를 이용하여 임의의 코드를 실행할 수 있게 합니다.

또한 읽어보세요 - 최고의 닌텐도 스위치 게임

이 익스플로잇은 콘솔 해커 ‘fail0verflow’에 의해 처음 발견되었으며, 그룹의 ShofEL2 릴리스와 Kate Temik 및 ReSwitched 팀의 Fusée Gelée 해킹이 포함됩니다. 취약점은 대부분의 Tegra 장치에 확장되므로, 해커들은 이 익스플로잇의 성격을 Google, Nintendo 및 Nvidia에 미리 완전히 공개했습니다.

fail0verflow는 4월 25일에 익스플로잇을 출시할 예정이었으나, 스위치의 부트 ROM 덤프가 유출되자 출시를 앞당겼습니다. 아래 비디오는 익스플로잇 덕분에 수정되지 않은 스위치에서 리눅스가 실행되는 모습을 보여줍니다.

닌텐도 스위치를 해킹하는 방법은?

“익스플로잇을 공개할지 말지는 어려운 선택입니다,” fail0verflow는 익스플로잇 출시와 함께 블로그 포스트에서 썼습니다. “과거 콘솔에 대한 우리의 경험을 고려할 때, 우리는 주로 홈브류가 아닌 해적 행위에 사용될까 두려워 취약점 세부정보나 익스플로잇을 공개하는 것에 신중했습니다.

“그렇긴 해도, Tegra bootrom 버그는 너무 명백해서 여러 사람이 독립적으로 발견했을 것입니다; 최악의 경우, 다른 홈브류 팀의 출시가 불가피하며, 최악의 경우, 특정 해적 모드칩 팀이 먼저 움직일 수 있습니다. 90일 전, 우리는 Tegra 칩이 종종 안드로이드 장치에 사용되기 때문에 Google과 함께 책임 있는 공개 프로세스를 시작했습니다. 공개 마감일이 이제 지났습니다. 이 버그는 조만간 공개될 것이며, 아마도 더 빨리 공개될 것이므로, 우리는 지금 우리의 리눅스 부트 체인과 커널 트리와 함께 출시하여 우리가 재미와 홈브류를 위해서만 이 작업을 한다는 것을 분명히 할 수 있습니다.”

닌텐도가 해킹을 막기 위해 패치할 수 없는 이유는 결함이 하드웨어 기반으로 보고되어 하이브리드 콘솔에서 홈브류 코드를 실행할 수 있게 하기 때문입니다. 따라서 닌텐도가 해킹을 패치하고 ROM 익스플로잇을 제거하는 유일한 방법은 스위치를 구동하는 프로세서인 Nvidia Tegra X1의 아키텍처를 변경하는 것입니다. 홈브류 코드는 주로 SNES와 같은 고전 비디오 게임 플랫폼의 에뮬레이터에 사용되지만, 소프트웨어를 해적하거나 수정하는 데에도 사용될 수 있습니다. 기본적으로 지금까지 출시된 모든 스위치와 앞으로 출시될 스위치는 Tegra 칩이 수정될 때까지 익스플로잇에 취약합니다.

“이 버그가 Boot ROM에 있기 때문에 하드웨어 수정 없이는 패치할 수 없으며, 이는 오늘날 존재하는 모든 스위치 유닛이 영원히 취약하다는 것을 의미합니다.” 그룹은 익스플로잇의 과정을 설명하며, 기본적으로 와이어 브리지(또는 3D 프린트 도구)가 필요하다고 설명합니다. “Tegra가 홈 버튼이라고 부르는 것은 실제로 오른쪽 Joy-Con 커넥터의 핀 10(가장 뒤쪽 핀)에 연결되어 있습니다. 간단한 와이어 조각을 사용하여 예를 들어 레일의 나사(가장 쉬움) 또는 핀 10과 7(또는 1)을 함께 연결할 수 있습니다(10과 9는 작동하지 않음),”라고 fail0verflow는 씁니다.

닌텐도는 익스플로잇에 대한 대응 계획에 대해 아직 언급하지 않았습니다. 회사의 대변인에게 연락했을 때, “이 주제에 대해 발표할 내용이 없습니다.”라고 말했습니다.

출처: Eurogamer