В пиратской прошивке Nintendo Switch используется суровая защита от пиратства

Чтобы защитить свою прошивку от копирования хакеры встроили в нее код, «убивающий» память консоли.

Хакеры научились обходить защиту Nintendo Switch и запускать на консоли неофициальные копии игр. У хакерской группы Team Xecutor платный набор для обхода защиты и запуска неподписанного кода состоит из комбинации из специального патча для операционной и аппаратного ключа.

Исследователь по безопасности Майк Хескин решил выяснить, как именно работает система Team Xecutor. Майк обнаружил, что в код «пиратского» патча встроена своеобразная защита от пиратства, способная «убить» консоль при попытке реверс-инжиниринга или копирования патча.

Если защита обнаруживает подозрительную активность, то все 32 гигабайта флэш-памяти Nintendo Switch блокируются с помощью случайно сгенерированного пароля. Просто избавиться от блокировки невозможно: придется перезаписать всю память консоли.

Хескин полагает, что в редких случаях память может блокироваться даже без злонамеренных действий пользователя и считает, что с помощью такой защиты Team Xecutor может скрывать использование в своем приложении кода из открытых разработок. Сами хакеры говорят, что защита абсолютно безопасна.

PSA: SX OS contains brick code. How do I know this? Take a guess... :/

Anyway, the concept is the same that was used by Gateway for the 3DS: your eMMC will be locked with a specific password. Sadly, in my case, the password was generated from random garbage on the stack. :(

— Mike Heskin (@hexkyz) 24 июня 2018 г.