[家用機] 任天堂Switch 2新漏洞曝光，开发者成功运行任意代码

davx

任天堂全新主机Switch 2现已正式上市。据相关技术社区消息，开发者@retr0.id?表示自己找到了Switch 2的一项系统漏洞，并借助返回导向编程（ROP）技术，在系统启动的早期阶段成功运行了任意代码，实现了在屏幕一角显示图片的效果。

该开发者通过整合主机内部已有的代码片段，构建出一串可引导系统执行特定操作的“指令链”。然而，目前这种方法的执行效率较低，若尝试将图片铺满全屏，系统便会出现明显卡顿现象。

值得一提的是，此前已有不少技术爱好者尝试破解Switch 2，但多数未能成功，部分尝试甚至导致设备出现硬件损坏。

https://diy.zol.com.cn/992/9926460.html

davx

Switch 2 駭客在第一天就利用該系統

任天堂 Switch 2 遊戲機已被駭客操縱

任天堂昨天發布了 Switch 2 主機，駭客已找到利用該系統漏洞的方法。 Bluesky 上一位名為@retr0.id的使用者示範了利用使用者態 ropchain 漏洞來顯示幀緩衝區圖形演示。雖然這遠未達到完全破解系統的目的，但這清楚地表明任天堂的新主機並非完全無法抵禦駭客攻擊。

此漏洞不允許使用者在其主機上玩被破解或盜版的遊戲，或執行未經授權的程式。這是一個簡單的漏洞，而不是允許執行本機程式碼的攻擊。無論如何，這都是駭客攻擊的起點，也顯示任天堂可能需要加強其 Switch 2 硬體的安全性。

@retr0.id 的漏洞是一個使用者態面向返回程式設計 (ROP) 漏洞。該漏洞在用戶層運行，位於 Switch 2 作業系統和程式之上。此攻擊無法啟用系統的 root 或管理員權限。下方，您可以看到該漏洞被用於顯示一些自訂棋盤格圖形。

截至目前，任天堂 Switch 2 的漏洞尚無實際用途。然而，這卻是 Switch 2 可被駭客入侵的早期跡象。如果駭客繼續發現類似的漏洞，那麼他們進一步利用系統安全漏洞，取得系統管理員或 root 權限只是時間問題。之後，駭客可以使用他們的 Switch 2 主機運行自製軟體。此外，駭客還可以強制系統硬體以更高的速度運作。畢竟，正是由於這類駭客攻擊，初代 Switch 才擁有了超頻的可能。

https://overclock3d.net/news/mis ... he-system-on-day-1/

lyjhf2006

【什麼 !! 會起火爆炸 ... 🔥】外媒報導，任天堂 Switch 2 面臨嚴重的安全問題，部分機型的鋰離子電池膨脹，導致背板鼓起，並有起火和爆炸的危險。受影響的用戶應立即聯絡任天堂進行更換，並避免按壓膨脹的電池，以免發生危險事故。
據 Tweaktown 報導，任天堂 Switch 2 終於進入了遊戲玩家的手中，雖然絕大多數 Switch 2 用戶都在享受他們的新遊戲機，但部分玩家反映機背鼓起，懷疑是內部的鋰離子電池膨脹所致。
在 Reddit 的 NintendoSwitch 子版區，用戶 Tombyt3 分享了購買的 Nintendo Switch 2 的圖片，顯示背面板凸了起來。據這位用戶表示，凸起部分相當明顯，用手觸摸背板時，凸起情況更加顯而易見。
此外，在 X 社交媒體平台，玩家 Huntor27 亦展示了手上的 Switch 2 背板出現鼓包的情況，顯示問題可能源於電池膨脹。Switch 2 使用的是鋰離子電池，而電池膨脹的原因可能有多種。
任天堂表示正就此事件進行調查，並警告用戶，由於膨脹的電池可能存在引起火災的風險，用戶切勿嘗試將背板壓回設備，以免刺穿或擠壓電池，否則可能導致起火甚至爆炸。受影響的用戶應立即停用設備並聯絡任天堂安排更換產品。
https://www.facebook.com/share/p/1AAFWHhF9W/

davx

回覆 3# lyjhf2006

老任日常，第一日發售就奶哂嘢

鴨蛋妹

所以唔買第一批可能好事？

但唔知邊水先係第二批。

via HKEPC IR 5.1.14 - Android(5.1.2F)