نفوذ به کنسول Switch 2؛ هکرها دسترسی کاربری را باز کردند

یک پژوهشگر امنیتی موفق شد با استفاده از یک روش نرم‌افزاری، دسترسی کاربری (Userland) به کنسول جدید Switch 2 را فراهم کند. این نفوذ که به عنوان یک جیلبریک جزئی شناخته می‌شود، امکان اجرای برنامه‌های غیررسمی (Homebrew)، مهندسی معکوس و حتی تغییر در فایل‌های بازی‌های این کنسول را برای کاربران فراهم آورده است.

جزئیات فنی نفوذ به سیستم Switch 2

این حفره امنیتی که توسط سامی حاجمید (با نام مستعار Pepsipu) کشف شده، بر پایه یک نقص در مفسر زبان برنامه‌نویسی SmileBasic 4 بنا شده است. پژوهشگر با استفاده از یک ابزار سفارشی و بهره‌گیری از هوش مصنوعی، توانست یک خطای سرریز عدد صحیح (Integer Overflow) ۳۲ بیتی را در هنگام مدیریت آرایه‌ها شناسایی کند.

این نقص فنی به هکر اجازه می‌دهد تا به بخش‌هایی از حافظه سیستم دسترسی پیدا کرده و از طریق یک بافر اورفلو در ماژول سرویس‌های فایل‌سیستم، اجازه اجرای کدهای نیتیو را به دست آورد. در حال حاضر، این روش یک هک «وابسته» محسوب می‌شود، زیرا برای فعال‌سازی دسترسی‌های سطح بالا، کنسول باید به یک رایانه با سیستم‌عامل لینوکس یا macOS متصل باشد.

تأثیر هک بر تجربه بازی و امنیت کنسول

برای نمایش قدرت این نفوذ، حاجمید نمونه‌ای از تغییر کاراکترها در بازی Mario Kart World را به نمایش گذاشت. با این حال، باید توجه داشت که این دسترسی فعلی در یک محیط محدود (Sandbox) قرار دارد و هنوز به سطح دسترسی هسته (Kernel) که کنترل کامل سخت‌افزار را فراهم کند، نرسیده است.

"اگرچه این نفوذ خبری ناخوشایند برای نینتندو است، اما به اندازه هک‌های غیرقابل اصلاح سال ۲۰۱۸ که نیاز به بازطراحی سخت‌افزاری داشتند، بحرانی نیست."

واکنش نینتندو و آینده امنیت سیستم

نینتندو پیش از این نیز با حذف نرم‌افزار SmileBasic از فروشگاه‌های دیجیتال خود تلاش کرده تا جلوی آسیب‌پذیری‌های مشابه را بگیرد. با توجه به اینکه این حفره در آخرین نسخه فریم‌ور (23.0.1) نیز وجود دارد، انتظار می‌رود در آپدیت‌های بسیار نزدیک، این مشکل کاملاً برطرف شود.

در نهایت، موفقیت هکرها در کمتر از یک سال پس از عرضه کنسول، نشان‌دهنده چالش‌های مداوم نینتندو در حفظ امنیت سیستم‌عامل خود است. این رقابت میان توسعه‌دهندگان ابزارهای هک و مهندسان امنیت، همچنان یکی از بخش‌های جدایی‌ناپذیر دنیای سخت‌افزار خواهد بود.