Nintendo Switch – dostępny jest exploit dający wykonanie dowolnego kodu z pełnymi uprawnieniami

Podatność Fusée Gelée – została ujawniona w nieco przyspieszonym trybie – okazało się że inna załoga (niż cytowani badacze) zaczęła sprzedawać exploita:

This is *the* solution for opening up CFW (Custom FirmWare) on the Nintendo Switch. We want to move the community forward and provide a persistent, stable and fast method of running your own code and custom firmware patches on Nintendo’s latest flagship product. And we think we’ve succeeded!

Wydaje się, że sama publikacja uruchomiła swojego rodzaju wyścigi – kto wypuści ciekawszego exploita…

Pokazały się też sprzętowe mody do Switchów (jest nawet model do wydruku 3d), umożliwiające wejście konsoli w tryb recovery, co jest konieczne do uruchomienia pierwszej fazy ataku (realnie wystarczy wykonać zwarcie odpowiednich styków :)

mod

Drugi etap to odpowiednia komunikacja USB z urządzeniem i mamy możliwość czytania zabezpieczonych zasobów pamięci, ale także możliwość wykonania dowolnego kodu – np. zbootowania Linuksa.

Sprawa jest bardziej poważna niż może się wydawać – dotyczy bowiem różnych systemów opartych o procesor NVIDIA Tegra (Tegra SoCs released prior to the T186 / X2):

(…) allows full, unauthenticated arbitrary code execution from an early bootROM context via Tegra Recovery Mode (RCM) on NVIDIA’s Tegra line of embedded processors.

Co więcej – przynajmniej w Switch-ach – nie da się problemu załatać softwareowo:

bug is in the Boot ROM, it cannot be patched without a hardware revision, meaning all Switch units in existence today are vulnerable, forever

Dodatkowe ciekawostki i odpowiedzi na często zadawane pytania można znaleźć tutaj.

–ms