Súlyos adatvédelmi kockázatot megszüntető szoftverjavítást kapott a Nintendo Switch konzol. A japán gyártó felhívta a felhasználók figyelmét, hogy a korábbi rendszerszoftvert futtató gépek sérülékenyek lehetnek a közelben lévő támadókkal szemben.
QR-kódos képernyőmegosztással élhetnek vissza a támadók
A felfedezett biztonsági rést a rendszerszoftver 23.0.0-s verziója orvosolja. A sebezhetőség kizárólag az első generációs hordozható gépeket érinti, míg az újabb generációs Nintendo Switch 2 modellt nem befolyásolja a probléma. A hiba kihasználásához a támadónak közvetlen fizikai közelségben kell tartózkodnia, és be kell olvasnia a képernyőn megjelenő QR-kódot.
Ez a kód akkor jelenik meg a kijelzőn vagy a tévén, amikor a játékosok a képernyőmentések okostelefonra történő átvitelét használják az Album menüből. Emellett a Mario Kart Live: Home Circuit kisautóinak párosításakor megjelenített kódok is érintettek lehetnek. Ha egy illetéktelen személy beolvassa ezt a felületet, illetéktelen kódokat futtathat a konzolon, vagy hozzáférhet a tárolt személyes adatokhoz.
A memóriakezelési hiba és a megelőzés lépései
A sérülékenység hátterében egy memóriatúlcsordulásos hiba áll, amely a helyi vezeték nélküli hálózati kommunikációt érinti. A kockázat minimalizálása érdekében a felhasználóknak érdemes mihamarabb telepíteniük a legújabb rendszercsomagot. Az automatikus frissítés bekapcsolása esetén a gép magától elvégzi a folyamatot az internetre csatlakozva, de a beállítások menüben manuálisan is elindítható a telepítés.
