発売されたばかりのNintendo Switch 2がカスタムコードを実行するために「ハッキング」された

Nintendo Switch 2 が正式に発売された直後、ハッカーコミュニティはこのデバイスの最初の脆弱性をすぐに発見しました。

ソーシャルネットワーク Bluesky のユーザーである David Buchanan 氏は、システム上の共有ライブラリを介してユーザーランドレベルでの Return-Oriented Programming (ROP) エクスプロイトの詳細を初めて公開しました。

デビッド・ブキャナン氏がNintendo Switch 2のセキュリティ上の脆弱性を悪用する方法を公開。写真：トゥエ・ミン

ブキャナン氏の説明によると、この脆弱性により、リターンアドレスを上書きして他のコードセグメントにリダイレクトすることでプログラムを操作することができ、デバイスに意図しない動作をさせることが可能になります。実際のテストでは、ハッカーはこのバグを利用して、デバイスの画面にカスタムのチェッカーボードブロックを表示しました。

しかし、ブキャナン氏は、これはアプリケーションレベルの脆弱性攻撃であり、オペレーティングシステムのカーネルに侵入したり、ルートアクセスを提供したりするものではないと強調した。つまり、ユーザーはSwitch 2を「脱獄」してカスタマイズされたオペレーティングシステムを実行したり、デバイスのソフトウェアに深く干渉したりすることはできない。

このバグを発見した人物自身も、これがエクスプロイトであり、再生中のYouTube動画ではないことを完全に証明することはできなかったと認めています。しかし、他の多くの開発者やモッダーは、この脆弱性が実際に存在することを確認しています。