Switch 2系统更新23.5.0修复越狱漏洞

任天堂已通过 Switch 2 系统更新 23.5.0 修复首个公开纯软件越狱方案 ns2jb 所利用的操作系统漏洞,玩家重新无法备份和修改游戏。

ns2jb 由安全研究人员 Sammy "pepsipu" Hajhamid 开发,此前可在 Switch 2 系统固件 23.0.1 上运行,方案本身有三个限制:

  • 利用向下兼容应用 SmileBASIC 4 Switch 中的 32 位整数溢出漏洞
  • 属于有线连接式方案
  • 每次主机重启后需重新执行

数据挖掘者 OatmealDome 在 X 平台发文称:“近期越狱方案所利用的操作系统漏洞,已经在 23.5.0 版本中得到修复。”他补充表示:“从这个版本开始,玩家将再次无法备份和修改游戏。”

OatmealDome 同时指出一个例外:部分未来推出的实体卡带游戏,以及可能包括游戏更新在内的内容,仍有可能被用作漏洞利用入口。他解释称,游戏本身的漏洞依然存在,但在 23.5.0 系统版本中,玩家已经无法从游戏内部进一步突破到主机系统,自制软件只能使用存在漏洞的游戏本身所具备的功能,无法再借此获得更高的系统权限。

玩家此前正是利用这一漏洞对《塞尔达传说:时之笛》重制版等游戏进行文件提取和 MOD 修改。消息称,ns2jb 曝光后 SmileBASIC 4 疑似已被任天堂从 eShop 下架。截至报道时,任天堂尚未公开承认该漏洞,也未确认 23.5.0 具体修复内容,上述修复情况主要依据 OatmealDome 的分析。

来源:IT之家 https://www.ithome.com/1/025/130.htm

发布评论
全部评论(0)