Un chercheur en sécurité signale une faille sur le futur successeur de la Switch
Une vulnérabilité exploitant l'environnement SmileBasic permet un accès non autorisé à la mémoire système de la console Nintendo Switch 2.
Le chercheur en sécurité Sammy Hajhamid a démontré une méthode permettant d'accéder partiellement aux fonctionnalités du matériel désigné sous le nom de Switch 2. L'exploitation repose sur une faille de type débordement d'entier située au sein de l'environnement de programmation SmileBasic 4.
Le processus nécessite une connexion à un ordinateur sous macOS ou Linux exécutant un paquet node.js pour contourner les restrictions système. En manipulant des pointeurs mémoire via cette faille, le chercheur a pu exécuter du code non signé, modifier des fichiers de sauvegarde et accéder aux périphériques via des entrées-sorties mappées en mémoire. L'utilisation d'outils d'IA a permis d'accélérer l'identification de cette vulnérabilité.
Cette découverte pose des questions sur la robustesse de la sécurité de la prochaine génération de consoles Nintendo. Bien que l'exploit soit actuellement limité et nécessite une configuration externe, il souligne les risques persistants liés à l'exécution de logiciels tiers sur le matériel propriétaire.