Este nuevo descubrimiento pone en peligro tu consola de Nintendo Switch

nintendo
Nate Barrett/Digital Trends

¿Tienes una consola de Nintendo Switch? Entonces esta noticia te interesa y mucho. Recientemente, Ars Technica informó que parece que una nueva “exploit chain o cadena de explotación” ha llegado para los sistemas basados ​​en Nvidia Tegra X1m, que te permite cargar código sin firmar en el Nintendo Switch. La hacker Katherine Temkin y su equipo en ReSwitched publicaron un resumen de la vulnerabilidad de Fusée Gelée Coldboot, así como una carga útil de prueba de concepto que funciona en Switch.

Aparentemente, este exploit aprovecha la vulnerabilidad que se encuentra en el modo de recuperación USB del Tegra X1, y de alguna manera se las arregla para evitar las operaciones de bloqueo que normalmente protegen el bootROM del chip. Lo más preocupante es que si un hacker logra evadir estos pasos de bloqueos, podría forzar efectivamente al sistema y “solicitar hasta 65.535 bytes por solicitud de control”.

Es importante que sepas que esa cantidad de datos desborda el buffer (memoria intermedia) de acceso directo a la memoria en el bootROM, que a su vez abre los datos para atacar y permite que un hacker ejecute código arbitrario.

“Al construir cuidadosamente una solicitud de control USB, un atacante puede aprovechar esta vulnerabilidad para copiar el contenido de un búfer controlado por atacante sobre la pila de ejecución activa, ganando el control del procesador de arranque y administración de energía (BPMP) antes de cualquier bloqueo”, escribió Temkin sobre su descubrimiento. Y, por supuesto, la peor parte de todo esto parece ser que no se puede arreglar.

“Dado que este error está en la ROM de arranque, no se puede reparar sin una revisión de hardware, lo que significa que todas las unidades Switch que existen en la actualidad son vulnerables, para siempre”, escribió fail0verflow. “Nintendo solo puede aplicar parches a los errores de la ROM de arranque durante el proceso de fabricación”.

Aunque creemos que ejecutar este exploit no es nada fácil, ya que requiere de bastante habilidad, al quedar los pasos para hacerlo al descubierto por completo, significa que, teóricamente, cualquiera persona pudiera guiarse de allí para hacerlo.

Pero la gran pregunta es, ¿por qué los hackers de sombrero blanco publican toda esta información en línea? Como percibió Temkin, el exploit es “notable debido a la gran cantidad y variedad de dispositivos afectados, la gravedad del problema y la inmutabilidad del código relevante en los dispositivos ya entregados a los usuarios finales. Este informe de vulnerabilidad se proporciona como cortesía para ayudar a los esfuerzos de remediación de la ayuda, guiar la comunicación y minimizar el impacto para los usuarios “.

En la actualidad existen alrededor de 15 millones de consolas Nintendo Switch en todo el mundo, lo que significa que es un problema grave y que afecta a una extensa comunidad. Nos encargaremos de mantenerte informado, a medida que la situación continúe desarrollándose.

Telefonía celular

Tenemos la solución para configurar el LG G8 ThinQ y personalizarlo a tu gusto

Hay muchos ajustes desactivados de forma predeterminada en el LG G8 ThinQ que pueden ser útiles para mejorar la experiencia de uso. Revisa las mejores alternativas que aquí te ofrecemos para configurar el LG G8 ThinQ a tu medida.
Videojuegos

¡Aprovecha al máximo tu consola con estos trucos y consejos para Nintendo Switch!

¿Crees que sabes todo de tu Switch para obtener el máximo rendimiento de la consola? Es muy posible que no conozcas algunas de las cosas que te contamos en esta lista de trucos y consejos para Nintendo Switch.
Videojuegos

¿Nostalgia? Estos son los mejores adaptadores GameCube para Nintendo Switch

¿Te gustaba la experiencia de juego que ofrecía el mando de la GameCube? Pues bien, que sepas que puedes replicarla en la Switch gracias a estos adaptadores GameCube para Nintendo Switch que permiten replicar las sensaciones.
Videojuegos

Diviértete y transpórtate a otros mundos con los mejores videojuegos para Nintendo Switch

¿Tienes una consola Switch? Entonces no puedes dejar de leer esta guía. Conoce cuáles son los mejores videojuegos compatibles con Nintendo Switch que te harán desconectarte del mundo real ¡Hay para todos los gustos!
Videojuegos

Historia sagrada del universo gamer: estos son los mejores juegos para la Nintendo 64

Incluso aquellos que compraron la consola Nintendo 64 el día del lanzamiento probablemente no tenían ni idea de lo icónica que sería, ni tampoco que los mejores juegos para la Nintendo 64 pasarían a la historia gamer. Reunimos algunos…
Videojuegos

Sony confirma más cualidades que veremos en la próxima PlayStation 5

Desde hace meses atrás, se han escuchado rumores de la próxima consola de última generación de Sony, pero no fue hasta hace poco, que la compañía confirmó la información y dio reveló algunas cualidades de la PlayStation 5.
Videojuegos

¿Tienes hambre? Deberás llamar a Durr Burger en Fortnite esta semana

Los desafíos de la semana 8 de la octava temporada de Fortnite ya se encuentran disponibles. Tenemos todos los consejos que necesitas además de las ubicaciones del teléfono gigante y el número necesario para cumplir este objetivo.
Telefonía celular

El Razer Phone 2 ya está disponible y con un espectacular precio de lanzamiento

El Razer Phone 2 tiene especificaciones actualizadas, una pantalla suave de 120Hz y las mejores bocinas. Todo lo que un fanático de los juegos necesita. Todo lo que necesitas saber sobre este teléfono lo encontrarás aquí.
Videojuegos

Te mostramos cómo editar y compartir tus juegos en la PS4 de Sony con tus amigos

Si no estás familiarizado con la captura de video en tu consola de juegos, te presentamos un resumen todo lo que debes saber para grabar, guardar y compartir un video en tu PlayStation 4.
Videojuegos

Entre la Xbox One X vs. PS4 Pro ¿cuál crees que es la consola más potente?

Comparamos las dos consolas mejoradas de Sony y Microsoft una al lado de la otra, considerando todos los factores principales. Esperamos que esta guía te ayude a decidir entre Xbox One X vs. PS4 Pro.
Videojuegos

Si te falla el mando de la PlayStation, te explicamos cómo sincronizar un control de PS4

Le puede pasar a cualquiera: la conexión del mando de la PlayStation 4 deja de funcionar o lo hace de manera errática y te desesperas ¿cómo sincronizar un control de PS4? Es una pregunta que llega por necesidad y te la explicamos.
Entretenimiento

Hemos seleccionado para los 'gamers' los juegos 360 compatibles con Xbox One

Si eres un devoto acérrimo de la Xbox, hemos seleccionado para ti juegos 360 compatibles con Xbox One de manera que extiendas más si cabe el catálogo de títulos en los que pasar interminables horas de disfrute.
Videojuegos

Esta semana, Fortnite te lleva a encontrar las piezas del rompecabezas

Los desafíos de la semana ocho en la octava temporada de Fortnite ya se encuentran entre nosotros. Para este objetivo en particular, deberás encontrar piezas del rompecabezas debajo de puentes y en cuevas.
Videojuegos

¿Te gustaría disfrutar de la beta de Halo: Reach? ¡Aquí te decimos qué hacer!

Antes del lanzamiento de 'Halo: Reach' para Xbox One y PC, Microsoft y 343 Industries liberarán una versión de prueba con usuarios seleccionados. Descubre cómo puedes conseguir la beta de Halo: Reach en esta guía.