Nintendo вероятно премахва приложение с уязвимости след първия публичен jailbreak за Switch 2
Според съобщения, компанията Nintendo премахва приложението SmileBASIC 4 от своя eShop след като беше представен първият публичен jailbreak за конзолата Nintendo Switch 2. Инструментът е бил използван за експлоатиране на уязвимости в новата конзола, според потребителски доклади и предишни публикации.
Какво изчезна от eShop
Списъците с приложенията SmileBASIC 4 в американския и европейския eShop вероятно са премахнати. Японският магазин първоначално все още предлагаше софтуера, но сега потребителите съобщават, че той също е бил премахнат там.
Някои доклади предполагат, че приложението може все още да бъде достъпно чрез алтернативни страници, свързани от секцията "Новини" на конзолата, което означава, че премахването може все още да не е напълно завършено във всички магазини.
Как работи експлоатацията
Jailbreak-ът, известен като ns2jb, използва уязвимости в SmileBASIC 4, приложение за програмиране, което първоначално беше пуснато за конзолата Switch от първо поколение. Той беше демонстриран чрез стартиране на модифицирано игрово съдържание, включително добавени герои в Mario Kart World, във версията на софтуера 23.0.1, без каквито и да било хардуерни промени.
Ранните видеа показват това, което изглежда като Homebrew Launcher, работещ на Switch 2, което е важна стъпка в развитието на домашната разработка за конзолата.
Ограничения на текущата експлоатация
Въпреки вниманието, настоящият метод все още е експлоатация на потребителското пространство, а не пълна експлоатация на ядрото. Той може да изпълнява собствен код с някои разрешения за системни модули, но не предоставя директен достъп до ядрото и не позволява трайно решение с персонализиран фърмуер.
Защо премахването е важно
Премахването на SmileBASIC 4 от eShop ще предотврати лесното закупуване на приложението от нови потребители чрез стандартните канали за покупка. Това няма автоматично да премахне или деактивира вече инсталирани копия на устройства.
Nintendo все още не е потвърдила публично причината за изчезването на приложението и не е обявила корекция за сигурността, свързана с експлоатацията.
Коментари
Остави коментар