任天堂switch破解漏洞已公開：已可加載Linux玩模擬器
作者：佚名
ReSwitch組女性黑客Kate Temkin在緩沖期后正式公布了任天堂新主機(jī)Switch的芯片級漏洞，并公布了可以適用于任意系統(tǒng)版本的Fusée Gelée破解手段，可繞過BootRom保護(hù)部分，訪問內(nèi)存運(yùn)行任意代碼。
ReSwitch組女性黑客Kate Temkin在緩沖期后正式公布了任天堂新主機(jī)Switch的芯片級漏洞，并公布了可以適用于任意系統(tǒng)版本的Fusée Gelée破解手段，可繞過BootRom保護(hù)部分，訪問內(nèi)存運(yùn)行任意代碼。另一個黑客小組fail0verflow還在Github上發(fā)布了基于類似漏洞的破解方式ShofEL2的代碼及加載Linux的辦法。目前尚無自制Switch固件釋出和Switch游戲Dump的正式消息。
本次破解利用了Nvidia Tegra X1芯片（版本210）的USB恢復(fù)模式漏洞，該漏洞能夠繞過保護(hù)芯片關(guān)鍵部分bootROM，通過發(fā)送超長的控制請求導(dǎo)致內(nèi)存溢出，從而獲得直接內(nèi)存訪問，接下來就可以運(yùn)行任意代碼。破解可以利用一枚曲別針或者名為Switchx Pro的配件，只需要短接右手柄插槽的兩個觸點。
另一支團(tuán)隊fail0verflow團(tuán)隊也公布了另一種硬件破解手段ShofEL2，并且演示了在Switch主機(jī)上運(yùn)行自制Linux系統(tǒng)的視頻
責(zé)任編輯：張燕妮
來源：
cnBeta
