初代スイッチからスイッチ2に弄ったセーブデータを転送することで、ゲーム内で任意のコードの実行できていたようです
下記リンクの20.2.0で修正済のネットワーク関連のexploitでの説明から知りました
スイッチのCFWのAtmosphereの開発者のdiscordサーバーは時々見ていましたが、ここまでの情報は知りませんでした
X(旧ツイッター)でもこの情報を見ていません
これはバグの懸賞金制度のHackeroneで報告されていたもので、内容は通信を盗聴したり、通信に介入したりするというもので、特定のゲームの処理を自動化するなど、公式にはない便利な機能を実装できるのではないかという考えからバグ探しに着手したようです
このバグ自体はネットワークの情報漏洩などの懸念はありましたが、スイッチ2の改造に直接結びつくようなものではなさそうだったのでスルーしてました
下記リンクのようにブラウザから発動するユーザーexploitはすでに見つかっており、いくつかのシステムファイルのダンプには成功はしているようです
複数のアプローチで解析が水面下で進んでいるようです
コメント
コメントを投稿