บางNintendo Switch 2 Bundle Pre-ordersอาจจะมีราคาแพงกว่า แต่นั่นไม่ได้หยุดผู้ซื้อบางรายจากการได้รับคอนโซลมือถือใหม่ล่าสุด เห็นได้ชัดว่ามันยังห่างไกลจากความปลอดภัยจากมือของแฮ็กเกอร์
ตามรายงานใหม่แฮกเกอร์ได้ค้นพบการหาประโยชน์จากผู้ใช้ใหม่โดยปล่อยให้อุปกรณ์มีความเสี่ยงภายในไม่กี่วันหลังจากเปิดตัว
แฮ็กเกอร์ค้นหา Userland ROP Expoinit บน Switch 2
ไม่นานหลังจากที่สวิตช์ 2 ออกมาผู้ใช้ที่จับ@ret0.idบน Bluesky แสดงให้เห็นถึงการเขียนโปรแกรมการส่งคืนแบบ returnland (ROP) การหาประโยชน์ ในขณะที่ไม่อนุญาตให้มีการละเมิดลิขสิทธิ์หรือแอพที่ผิดกฎหมาย แต่เป็นช่องโหว่ที่สำคัญครั้งแรกที่ค้นพบในคอนโซลล่าสุดของ Nintendo
การสาธิตใช้การแสดงผลกราฟิก FrameBuffer ตรวจสอบว่าระบบสามารถควบคุมได้ในระดับซอฟต์แวร์พื้นฐาน การหาประโยชน์ครั้งแรกนี้ใช้งานได้เหนือระบบปฏิบัติการพื้นฐานของคอนโซลและไม่อนุญาตให้เข้าถึงรูทหรือสิทธิ์ของผู้ดูแลระบบ แต่ยังคงเป็นตัวบ่งชี้สำหรับแฮ็กเกอร์ว่าประตูคือ Ajar
Userland ROP ใช้ประโยชน์จากอะไร?
การใช้ประโยชน์จาก Userland ROP (การเขียนโปรแกรมแบบส่งคืน) เป็นเทคนิคการโจมตีที่ช่วยให้ผู้ใช้สามารถควบคุมพฤติกรรมของอุปกรณ์ได้โดยไม่ต้องควบคุมระบบอย่างสมบูรณ์ ที่นี่การหาประโยชน์ถูก จำกัด ภายในพื้นที่ผู้ใช้และไม่ได้สัมผัสการดำเนินงานระดับระบบที่ละเอียดอ่อนกด้าย redditพูดว่า.
ในปัจจุบันการใช้ประโยชน์นี้จะสร้างรูปแบบบอร์ดกราฟิกบอร์ดออกจากบัฟเฟอร์เฟรมของระบบเท่านั้น แต่การค้นพบของมันบ่งบอกถึงจุดเริ่มต้นของช่องโหว่ด้านความปลอดภัยที่เป็นไปได้หาก Nintendo ไม่เคลื่อนไหวอย่างรวดเร็วเพื่อแก้ไขปัญหา
สิ่งนี้อาจส่งผลในการละเมิดลิขสิทธิ์หรือซอฟต์แวร์ Homebrew ได้หรือไม่?
ปัจจุบันไม่มีเกมละเมิดลิขสิทธิ์หรือแอพที่ผิดกฎหมายที่สามารถดำเนินการผ่านการหาประโยชน์นี้ มันเป็นช่องโหว่ที่เรียบง่ายไม่ใช่การบุกรุกของระบบที่สมบูรณ์ ถึงกระนั้นผู้เชี่ยวชาญก็เตือนว่าการหาประโยชน์ดังกล่าวในภายหลังอาจแย่ลง
เมื่อแฮกเกอร์มีการเข้าถึงรูทพวกเขาอาจสามารถติดตั้งซอฟต์แวร์ที่กำหนดเองสร้างเกม Homebrew หรือแม้แต่ฮาร์ดแวร์โอเวอร์คล็อกงานอดิเรกที่ได้รับความนิยมในสวิตช์ดั้งเดิมเนื่องจากช่องโหว่ดังกล่าว
Nintendo อาจต้องเสริมความปลอดภัยสวิตช์ 2 อย่างรวดเร็ว
Nintendo ได้รับชื่อเสียงมาหลายปีแล้วสำหรับการต่อสู้กับแฮ็กเกอร์และการรักษาความปลอดภัยที่เข้มงวดบนฮาร์ดแวร์ การค้นพบการหาประโยชน์ในช่วงต้นของสวิตช์ 2 อาจทำให้ยักษ์ใหญ่เล่นเกมเพิ่มมาตรการป้องกันเร็วกว่าที่คาดไว้
เมื่อพิจารณาว่าสวิตช์ Nintendo ครั้งแรกนั้นได้รับผลกระทบจากการแฮ็คหลายครั้งมันไม่น่าแปลกใจเลยที่แฮ็กเกอร์และนักพัฒนากำลังตรวจสอบขีด จำกัด ของฮาร์ดแวร์ใหม่ Nintendo อาจตอบโต้ด้วยแพทช์เฟิร์มแวร์หรืออัปเดตเพื่อปิดผนึกช่องโหว่นี้
ยอดขายสูงขึ้นแม้จะมีช่องโหว่
ทั้งหมดนี้แม้จะมี Switch 2 ขายออกไปเมื่อผู้ค้าปลีกได้รับการสั่งซื้อล่วงหน้า ผู้ที่ชื่นชอบการอัพเกรดจากสวิตช์หรือสวิตช์ OLED ได้รับประโยชน์จากการปรับปรุงที่หลากหลายตั้งแต่ภาพที่ได้รับการปรับปรุงไปจนถึงประสิทธิภาพที่ดีขึ้น
ในขณะเดียวกันคอนโซลรุ่นเก่าของ Nintendo ยังคงมีความเกี่ยวข้องโดยเฉพาะอย่างยิ่ง Switch OLED ซึ่งยังคงมีการเล่นเกมที่ยอดเยี่ยมและห้องสมุดที่มีชีวิตชีวาของเกมชั้นนำ สำหรับผู้ที่ไม่แน่ใจเครื่องมือเปรียบเทียบออนไลน์สามารถช่วยค้นหาข้อเสนอปัจจุบันที่ดีที่สุด
หากคุณมีสวิตช์ 2 อยู่แล้วอ่านสิ่งนี้ก่อนตั้งค่าคอนโซลของคุณ
