Tietoturvatutkija raportoi murtaneensa Nintendon tulevan konsolin
SmileBasic-ohjelmiston haavoittuvuus mahdollistaa rajoitetun pääsyn Nintendo Switch 2 -laitteen järjestelmämuistiin.
Tietoturvatutkija Sammy Hajhamid on esitellyt menetelmän, jolla hän sai rajoitetun pääsyn laitteeseen, jota kutsutaan yleisesti Nintendo Switch 2:ksi. Hyökkäys hyödyntää SmileBasic 4 -ohjelmistoympäristöstä löytynyttä kokonaislukujen ylivuotoa, joka mahdollistaa järjestelmämuistin lukemisen ja muokkaamisen.
Haavoittuvuuden hyödyntäminen vaatii verkkoyhteyden macOS- tai Linux-tietokoneeseen, joka ajaa järjestelmäoikeuksia avaavaa node.js-pakettia. Tutkija käytti tekoälypohjaisia työkaluja löytääkseen virheen, joka ilmenee poistettaessa objekteja taulukosta SmileBasic-ympäristössä. Tämä antaa pääsyn osoittimiin, joilla voidaan ohittaa osia laitteen rajoituksista.
Löydös herättää kysymyksiä Nintendo-konsolien tietoturvasta sukupolvenvaihdoksen kynnyksellä. Vaikka kyseessä on vasta osittainen jailbreak, se mahdollistaa kotitekoisten ohjelmien ajamisen ja pelitiedostojen muokkaamisen, mikä on tyypillisesti herättänyt huolta laitevalmistajien keskuudessa.