Авторизация / Регистрация

[Zan]

Энтузиаст и исследователь безопасности опубликовал технический отчёт о создании ns2jb — первого в истории программного tethered-джейлбрейка для Nintendo Switch 2. Эксплойт позволяет выполнять произвольный нативный код с правами обычных системных модулей (sysmodules) и встроенного файлового менеджера fs, открывая путь для запуска домашнего софта (homebrew), создания модификаций для игр, резервного копирования сохранений и прямого доступа к периферии через MMIO. В качестве демонстрации возможностей утилиты был создан мод для эксклюзива Mario Kart World с добавлением новых персонажей.

Процесс поиска уязвимостей потребовал нестандартных подходов: из-за жёстких ограничений WebKit на Switch 2 (XOM, PAC, CFI) исследователи использовали в качестве плацдарма старый добрый движок классической игры SmileBASIC со старой консоли. Обнаруженное там целочисленное переполнение при удалении элементов массива позволило получить примитив чтения и записи памяти out-of-bounds. Уязвимость в системном модуле fs, связанная с переполнением буфера при нормализации путей с тегом /.., дала полный доступ к файловой системе, после чего авторы смогли подменять бинарные файлы и выполнять произвольный код на уровне процессов.

Источники: pepsipu

[Razz1n]

После взлома Свич 1 она только лучше стала продаваться

[Денис Долгов]

@Razz1n, а толку от этого? Консоль живёт только за счёт продаж игр, то что её купили почти не несёт прибыли, чем больше консолей продано тем больше потенциальных покупателей игр и всё, если куплена консоль на которой не куплены игры это провал