Uopprettelig utnyttelse funnet på nintendo switch
Innholdsfortegnelse:
Nintendo Switch er et imponerende apparat, som du kan få mye mer ut av hva Nintendo offisielt tillater. Hacker Katherine Temkin og ReSwitched-teamet avslørte en utnyttelse, som ingen firmwareoppdatering kan slå av, og som gjør det mulig å laste inn sikkerhetskopier og andre operativsystemer på konsollen.
Tegra X1 har et viktig sikkerhetshull som ikke kan repareres
Denne aktuelle utnyttelsen kalles Fusée Gelée og kan finnes inne i Tegra X1-brikken på konsollen. Denne sårbarheten innebærer en feil i chipens USB-gjenopprettingsmodus, noe hackere kan bruke, for å sende data som gir tilgang til begrensede deler av konsollens minne. Derfra kan du kjøre vilkårlig kode for å få kontroll over systemet og kjøre andre operativsystemer, og programvare som ikke er signert av Nintendo.
Vi anbefaler å lese innlegget vårt om Wolfenstein II: The New Colossus ser fantastisk ut på Nintendo Switch
Det er ganske vanskelig å få til USB-gjenopprettingsmodus. Den gode og dårlige nyheten er at denne utnyttelsen ikke kan lappes, sier Temkin. Den ligger i den ekstremt sikre delen av NVIDIA Tegra X1-brikken, som det er umulig å få tilgang til når brikken forlater fabrikken.
Dette er grunnen til at Temkin og ReSwitched ennå ikke har avslørt alle detaljene om utnyttelsen, noe som gir Nvidia tid til å varsle kundene sine først. Det er en utnyttelse som påvirker alle Tegra X1-enheter, ikke bare Nintendo Switch, så den har potensial til å forårsake mye skade hvis ikke nødvendige sikkerhetstiltak blir tatt. Temkin tror på ansvarlig og åpen avsløring, i motsetning til noen av hackerteamene.
Intel skylake og kaby lake er sårbare for usb-utnyttelse
Nyere undersøkelser fra Positive Technologies har oppdaget en sårbarhet i Intel Skylake og Kaby Lake-prosessorene.
Utnyttelse i ps4-kjerne åpner dører for jailbreak
Fant en sårbarhet i PS4-operativsystemkjernen, den åpner en første dør for å hacking i konsollen.
Stor utnyttelse funnet i makoskjernen
De finner en betydelig sårbarhet i macOS-kjernen som er 15 år gammel, og som gjør det mulig å oppnå en fullstendig opptrapping av privilegier.
