Хакеры снова взломали Nintendo Switch 2: получен доступ к прошивке

Осталось придумать, как сделать то же самое без SmileBASIC.

У Nintendo Switch 2 обнаружена новая уязвимость, позволяющая получить доступ к системным файлам и скопировать прошивку консоли на ПК для дальнейшего изучения.

Новый метод основан на перегрузке файловой системы и памяти Switch 2. Исследователи давно знали о возможности обращения к файловой системе консоли, но найти способ использовать ее для полноценного взлома долгое время не удавалось. Теперь все получилось.

Найденная уязвимость позволяет извлекать практически любые бинарные файлы — это не только прошивка, но и игры, имеющиеся в накопителе консоли. Для поиска уязвимости исследователи использовали нейросети.

Новая уязвимость была найдена вскоре после того, как на Switch 2 научились запускать произвольный код — все благодаря эксплойту в SmileBASIC. Этот эксплойт позволял запускать код на пользовательском уровне, теперь исследователи получили более глубокий доступ к системе.

В теории анализ прошивки и других файлов, извлеченных из памяти консоли, может помочь не только с дальнейшим взломом Switch 2, но и с разработкой эмулятора. Но ближайшая цель исследователей — научиться запускать эксплойты без SmileBASIC, уже пропавшего из магазина.