Este nuevo descubrimiento pone en peligro tu consola de Nintendo Switch

nintendo
Nate Barrett/Digital Trends

¿Tienes una consola de Nintendo Switch? Entonces esta noticia te interesa y mucho. Recientemente, Ars Technica informó que parece que una nueva “exploit chain o cadena de explotación” ha llegado para los sistemas basados ​​en Nvidia Tegra X1m, que te permite cargar código sin firmar en el Nintendo Switch. La hacker Katherine Temkin y su equipo en ReSwitched publicaron un resumen de la vulnerabilidad de Fusée Gelée Coldboot, así como una carga útil de prueba de concepto que funciona en Switch.

Aparentemente, este exploit aprovecha la vulnerabilidad que se encuentra en el modo de recuperación USB del Tegra X1, y de alguna manera se las arregla para evitar las operaciones de bloqueo que normalmente protegen el bootROM del chip. Lo más preocupante es que si un hacker logra evadir estos pasos de bloqueos, podría forzar efectivamente al sistema y “solicitar hasta 65.535 bytes por solicitud de control”.

Es importante que sepas que esa cantidad de datos desborda el buffer (memoria intermedia) de acceso directo a la memoria en el bootROM, que a su vez abre los datos para atacar y permite que un hacker ejecute código arbitrario.

“Al construir cuidadosamente una solicitud de control USB, un atacante puede aprovechar esta vulnerabilidad para copiar el contenido de un búfer controlado por atacante sobre la pila de ejecución activa, ganando el control del procesador de arranque y administración de energía (BPMP) antes de cualquier bloqueo”, escribió Temkin sobre su descubrimiento. Y, por supuesto, la peor parte de todo esto parece ser que no se puede arreglar.

“Dado que este error está en la ROM de arranque, no se puede reparar sin una revisión de hardware, lo que significa que todas las unidades Switch que existen en la actualidad son vulnerables, para siempre”, escribió fail0verflow. “Nintendo solo puede aplicar parches a los errores de la ROM de arranque durante el proceso de fabricación”.

Aunque creemos que ejecutar este exploit no es nada fácil, ya que requiere de bastante habilidad, al quedar los pasos para hacerlo al descubierto por completo, significa que, teóricamente, cualquiera persona pudiera guiarse de allí para hacerlo.

Pero la gran pregunta es, ¿por qué los hackers de sombrero blanco publican toda esta información en línea? Como percibió Temkin, el exploit es “notable debido a la gran cantidad y variedad de dispositivos afectados, la gravedad del problema y la inmutabilidad del código relevante en los dispositivos ya entregados a los usuarios finales. Este informe de vulnerabilidad se proporciona como cortesía para ayudar a los esfuerzos de remediación de la ayuda, guiar la comunicación y minimizar el impacto para los usuarios “.

En la actualidad existen alrededor de 15 millones de consolas Nintendo Switch en todo el mundo, lo que significa que es un problema grave y que afecta a una extensa comunidad. Nos encargaremos de mantenerte informado, a medida que la situación continúe desarrollándose.

Videojuegos

¡Confirmado! ‘Assassin’s Creed III Remastered’ ya tiene fecha de lanzamiento

Ubisoft anunció que la esperada saga 'Assassin's Creed III Remastered' se lanzará el 29 de marzo para PlayStation 4, Xbox One y PC a través del Season Pass, o como una versión independiente para compra.
Videojuegos

En la batalla... Nintendo 2DS XL vs. Nintendo 3DS XL ¿cuál de las dos gana?

Nintendo está dando un impulso a su línea de consolas de mano con nuevos juegos y diseño. ¿Cuál deberías comprar? ¿La Nintendo 2DS XL o la Nintendo 3DS XL? Las comparamos lado a lado para ayudarte a elegir.
Entretenimiento

Hemos seleccionado para los 'gamers" los mejores juegos 360 compatibles con Xbox One

Si eres un devoto acérrimo de la Xbox, hemos seleccionado para ti juegos 360 compatibles con Xbox One de manera que extiendas más si cabe el catálogo de títulos en los que pasar interminables horas de disfrute.
Videojuegos

Hemos hecho para ti esta guía sobre cómo restaurar una PS4 de fábrica

Si estás intentando corregir un error persistente, o si tienes problemas con la versión beta de la última actualización del software, deberás comenzar "todo de nuevo". Te explicamos cómo restaurar una PS4 de fábrica en unos sencillos…
Guías

Te explicamos paso a paso cómo usar apps de Android en Windows

Si eres usuarios de un móvil Android y también de un ordenador con Windows, seguro que has pensado lo genial que sería poder ejecutar las apps Android en la computadora. Y sí que se puede, y es lo que te vamos a explicar a…
Videojuegos

Seleccionamos para ti los mejores juegos indie disponibles en la actualidad

Los juegos indie creados por desarrolladores independientes son excelentes y creativos a pesar de tener poco presupuesto. Conoce en esta lista los mejores juegos indie que merecen ser reconocidos.
Videojuegos

'Kingdom Hearts' mantiene su magia mientras te pasea por el mundo de Disney

¿Te has preguntado qué se sentiría formar parte de tus películas de Disney favoritas? Tras el reciente lanzamiento de Kingdom Hearts III, nos adentramos en la primera aventura de Sora, Donald y Goofy, para ver cómo se mantiene luego de…
Entretenimiento

La guía sobre PlayStation Vue más completa: nuevos canales y precios llegan a este servicio

¿Sabes cómo funciona PlayStation Vue? Los paquetes de este servicio son buenos, pero complejos, por eso hemos decidido hacer esta guía sobre PlayStation Vue para que así entiendas su esencia.
Computación

Te explicamos paso a paso cómo conectar los controles de la PS3 al PC: es más fácil de lo que piensas

Con unos pocos minutos, algo de paciencia y un cable Mini USB, puedes sincronizar tus viejos drivers con tu PC. Es simple, y es de lo que te queremos hablar a continuación. Créenos: es más fácil de lo que piensas.
Realidad Virtual

Ya puedes vivir el mundo de ‘Terminator’ en realidad virtual

Spaces y Cinemark presentan la primera experiencia inmersiva de realidad virtual dentro de una sala de cine, que te transportará a ti y tus amigos directamente al universo de Terminator. Te contamos más.
Videojuegos

Ya sabemos cuándo llegan las recompensas en ‘Apex Legends’

¿Se convertirá en el próximo Fortnite? Apex Legends sigue creciendo, y los jugadores podrán ganar artículos y cajas de botines a través de un sistema de recompensas de temporada parecido al de Epic Games.
Videojuegos

Los hemos jugado todos: estos son los mejores juegos para PS4 que debes tener

En la actualidad existen tantos juegos disponibles para Sony PlayStation 4 y PlayStation 4 Pro, que es muy difícil escoger cuál de ellos vale la pena tener. Sin embargo, para ayudarte, hemos decidido hacer esta lista con los los mejores.
Videojuegos

Ubica a Pikachu donde quieras y tómale una foto con #GoSnapshot en ‘Pokémon Go’

El popular juego 'Pokémon Go' tiene una nueva función llamada 'Go Snapshot', con la que podrás tomar fotos en la vida real de cualquiera de los Pokémon que ya hayas capturado. Te explicamos cómo funciona.
Videojuegos

Siente el amor con estos videojuegos románticos que hemos elegido para ti

El romance es un tema esencial en todo tipo de expresión artística, incluso en los videojuegos. Estos son algunos de los mejores videojuegos románticos, para que los disfrutes solo, o con esa persona especial.