Greška u Nvidia chipu otvara vrata Nintendo Switch piraterije

Greška u Nvidia čipu, koji koristi Switch, koja je pronađena ovih dana omogućuje korisnicima da ubace kod u sistem i modifikuju ga po sopstvenom nahođenju

Nintendo Switch bi uskoro mogao postati raj za hakere, ali ne za one koji žele korisničke podatke, nego za vrstu koja želi da pokreće SNES i Linux emulatore na svojim ručnim gejming konzolama. Greška u Nvidia čipu, koji koristi Switch, koja je pronađena ovih dana omogućuje korisnicima da ubace kod u sistem i modifikuju ga po sopstvenom nahođenju.Na ranjivost, poznatu kao Fusée Gelée, prva je ukazala programerka Kate Temkin pre nekoliko meseci. Ona i ostali iz kompanije ReSwitched su radili na tome kako bi dokazali i dokumentovali ranjivost, šaljući je Nvidiji i Nintendu, između ostalih.Iako je ukazivanje na greške pohvalno, to neće biti od velike pomoći u ovom slučaju: ovo nije vrsta ranjivosti koja se može popraviti zakrpom. Milioni Switch uređaja su ugroženi, i to trajno, a samo nove konzole sa kodom izmenjenim u fabrici će biti imune.Razlog ovoga je što se greška nalazi u Nvidia Tegra X1 read-only memoriji, koji koristi Switch i neki drugi uređaji. Specifično, greška se nalazi u “Boot and Power Management Processor” sekciji, odakle zlonamerni paket može da pošalje 64 kilobajta (65,535 bajtova) dodatnih podataka koji će biti izvršeni bez pogovora.Srećom, eksploatisanje konzole na ovaj način je dostupno samo nekome ko ima direktan, fizički pristup Switchu. Ovo ne umanjuje činjenicu da se radi o veoma opasnom i moćnom alatu za bilo koga ko želi da modifikuje konzolu.Kate Temkin i njene kolege su planirali da ranjivost obelodane javno 15. juna ili kada neko objavi grešku nezavisno od njihovog istraživanja, što se desilo. Iako se ranjivost ne može ispraviti preko softverskog ažuriranja, Nintendo nije bespomoćan. Modifikovanoj Switch konzoli je moguće zabraniti pristup onlajn servisima, a verovatno i korisničkom nalogu čime se može sprečiti veća šteta.Izvor: TechCrunch

Ostani u toku

Prijavi se na newsletter listu i jednom nedeljno cemo ti poslati email sa najnovijim testovima i vestima iz sveta tehnologije.

Hvala!

Uspešno ste se prijavili na na naš newsletter! Proverite vaš email nalog kako bi potvrdili prijavu.

Možda vam se svidi