【悲報】ニンテンドースイッチに修正不能な脆弱性が見つかる　すでにハック用コードも出回る

**名無しさん＠涙目です。**(catv?) **[US]** · 2018/04/24(火) 19:13:24.60

Nintendo SwitchにはNVIDIAのTegraプロセッサーが搭載されていますが、このプロセッサーの脆弱性をついてNintendo Switchをハッキング可能であることが明らかになっており、
「既存の全てのNintendo Switchがハッキング可能になり、脆弱性はパッチ修正も不可能」ということで大きな話題となっています。

Nintendo SwitchにはNVIDIAのTegra X1ベースのプロセッサーが搭載されているのですが、このTegraプロセッサーの脆弱性「Fusee Gelee」を用いてNintendo Switchをハッキングできることを、
ハードウェアハッカーのKatherine TemkinさんとReSwitchedのハッキングチームが概念実証し、その詳細をGitHub上で公開しています。

「Fusee Gelee」は、Tegra X1のUSBリカバリモードに内在する脆弱性を利用し、bootROMを保護するロックアウト操作を回避するという脆弱性です。
コード化された正しくないUSB制御手順を、正しい箇所に不適切な長さの引数送信することで、ユーザーはシステムに「制御要求ごとに65535バイトまで要求する」ことが可能となります。
このデータはbootROM内のダイレクトメモリアクセス(DMA)バッファを簡単にオーバーフローさせることができるので、
データを保護されたアプリケーションスタックにコピーし、攻撃者に任意のコードを実行させることができるようになるとのこと。

脆弱性「Fusee Gelee」の1番の問題は、任天堂や他のTegraベンダーにはダウンロード可能なパッチなどを用いて脆弱性を修正することができないという点です。
これは、Tegraチップは製造工場を1度離れると、問題のあるbootROMを変更することができなくなってしまうからで、
ハードウェアハッカーのTemkinさんは「残念なことに、ODM_PRODUCTIONヒューズが焼かれると、デバイスのipatchesを設定するのに必要なヒューズへのアクセスがブロックされるため、
bootROMの更新は不可能となります」と記しています。なお、任天堂およびNVIDIAは「Fusee Gelee」に関するコメントを控えています。

既存の全てのNintendo Switchにはパッチ修正不能な脆弱性がある
https://gigazine.net/news/20180424-unpatchable-exploit-nintendo-switch/
https://i.gzn.jp/img/2018/04/24/unpatchable-exploit-nintendo-switch/s02_m.jpg

**名無しさん＠涙目です。**(埼玉県) **[MY]** · 2018/04/24(火) 20:42:41.28

チートできるようになるの？

**名無しさん＠涙目です。**(青森県) **[GB]** · 2018/04/24(火) 20:51:15.88

割れたところでやりたいゲームが無い

**名無しさん＠涙目です。**(東京都) **[US]** · 2018/04/24(火) 20:52:28.79

スウィッチのモンハン作ってるのに終わったな

2018/04/24(火) 20:53:07.84

>>13
一時期タダで配ってた

2018/04/24(火) 20:58:22.96

中国人が割れツールをバラまく日も近いな

**名無しさん＠涙目です。**(大阪府) **[RU]** · 2018/04/24(火) 21:00:21.79

>>3
海賊版ソフトで遊べる

**名無しさん＠涙目です。**(東京都) **[NL]** · 2018/04/24(火) 21:03:00.90

知恵遅れ朝鮮ニンブタ死亡
朝鮮企業任天堂も死亡

**名無しさん＠涙目です。**(catv?) **[US]** · 2018/04/24(火) 21:05:15.90

>>60
出先でも簡単に対戦できるとなるとかなり熱いかもな

**名無しさん＠涙目です。**(WiMAX) **[GB]** · 2018/04/24(火) 21:07:31.11

PSPの時みたいにCFWが出来たら起こしてくれ、それまで起こすんじゃないぞ

2018/04/24(火) 21:08:32.36

>>3
安倍マリオになってゲームオーバー辞任する。

**名無しさん＠涙目です。**(SB-iPhone) **[US]** · 2018/04/24(火) 21:13:36.11

コア内に抵抗器もどきがあって
それを量産テスタで焼き切ることでGPUも同じコアでありながら
別物のランクになるってのは海外サイトで見かけたけど
SwitchのSoCも同じなのか
むしろ外部からの印加なしにソフト的に自信で焼き切ってたのか

**名無しさん＠涙目です。**(千葉県) **[US]** · 2018/04/24(火) 21:15:16.99

今のところゼルダとマリオデ専用機になってる

**名無しさん＠涙目です。**(庭) **[US]** · 2018/04/24(火) 21:19:22.13

SwitchでPCSX2動かせたら教えて

**名無しさん＠涙目です。**(静岡県) **[RU]** · 2018/04/24(火) 21:19:22.15

対策ハードが出る前にかいすすめええええ

**名無しさん＠涙目です。**(西日本) **[IL]** · 2018/04/24(火) 21:26:42.31

>>95
任天堂が次のマイナーチェンジ機を出してくるから、しばらく起きれんな。

それでもここまで早いとは思わなかっただろうし、何の準備もしてないかもしれんし次は早くても1年先くらいかね？

2018/04/24(火) 21:27:46.05

初期PSP状態になるのか？

**名無しさん＠涙目です。**(庭) **[US]** · 2018/04/24(火) 21:40:52.51

これってユーザーにしてみれば、良いことだらけなんだよな。
最強のエミュ機の出来上がり。

**名無しさん＠涙目です。**(東京都) **[NL]** · 2018/04/24(火) 21:41:32.11

子供がスイッチ欲しがって
久しぶりにハード買ったけど
マリオオデッセイ面白いわ。

**名無しさん＠涙目です。**(家) **[DE]** · 2018/04/24(火) 21:46:12.09

Tengaプロセッサー

**名無しさん＠涙目です。**(SB-iPhone) **[TW]** · 2018/04/24(火) 21:51:09.25

ゲーム機ハッキングしてどうすんだよ

**名無しさん＠涙目です。**(茸) **[US]** · 2018/04/24(火) 21:56:58.05

Tenga搭載なら買うわ

**名無しさん＠涙目です。**(dion軍) **[CN]** · 2018/04/24(火) 22:13:41.15

tegraって実際どの程度使われてるんだろう
スマホじゃ最近はtegra使ってるのは見たことない

**名無しさん＠涙目です。**(SB-iPhone) **[CA]** · 2018/04/24(火) 22:16:04.81

>>108
描画能力は価格の割に良いけどCPUが弱すぎてスマホやタブレットは不評で即死
任天堂は昔からそんな尖ったゴミが好きだな

**名無しさん＠涙目です。**(庭) **[ﾆﾀﾞ]** · 2018/04/24(火) 22:18:47.57

対策できるかどうか知らんけど、現状出回ってる本体がお宝になる可能性高いな。
Pspの型式探して日本中旅した思い出。
オクで飛ぶように売れた

2018/04/24(火) 22:20:05.74

>>39
かったやつ勝利だろ

2018/04/24(火) 22:21:29.01

ゼルダで本体分は楽しんだがマリオデもおもろいんか？
ゼノブレはクリアした

**名無しさん＠涙目です。**(dion軍) **[RU]** · 2018/04/24(火) 22:37:27.75

>>39
修正される前に買ったやつ大勝利

割れ需要でプレミア化

【B:90 W:58 H:84 (C cup)】 (東京都) **[ﾆﾀﾞ]** · 2018/04/24(火) 22:49:16.80

https://pbs.twimg.com/media/Da6i1ZZV4AAscw7.jpg

2018/04/24(火) 22:54:13.45

やるなテムキン

2018/04/24(火) 23:52:54.89

USBというデカイ穴がな

2018/04/25(水) 01:04:41.87

>>114
なにこれ

**名無しさん＠涙目です。**(愛知県) **[US]** · 2018/04/25(水) 02:10:12.02

>>47
特車二課に痛風しました

**名無しさん＠涙目です。**(東日本) **[US]** · 2018/04/25(水) 03:19:00.28

>>3
ゲームやってると思ってたら
フィッシングの踏み台として悪用されてる

**名無しさん＠涙目です。**(愛知県) **[JP]** · 2018/04/25(水) 06:13:25.24

>>3
プレステでマリオができる

**名無しさん＠涙目です。**(庭) **[US]** · 2018/04/25(水) 06:43:22.13

>>3
FF15がswitchで遊べる

**名無しさん＠涙目です。**(長野県) **[US]** · 2018/04/25(水) 07:30:41.93

割るほどソフトが出てない

2018/04/25(水) 08:51:09.97

>>122
だからエミュ機にするんだよ

**名無しさん＠涙目です。**(catv?) **[US]** · 2018/04/26(木) 08:04:17.17

>>6
改造セーブデータに破壊コード仕込めば
ゆうたのSwitchを全て破壊できる。

**名無しさん＠涙目です。**(徳島県) **[US]** · 2018/04/26(木) 12:49:41.56

オンに繋ぐ→本体BAN
のPS3騒ぎ再来

2018/04/26(木) 16:07:08.84

今からでも遅くないSwitch用カスタムRyzenAPUに変えろ

**名無しさん＠涙目です。**(大阪府) **[SE]** · 2018/04/26(木) 21:43:13.17

>>113
PSPでそういう需要あったな

**名無しさん＠涙目です。**(西日本) **[IL]** · 2018/04/26(木) 22:41:43.81

どうせ対策版が出てネットに繋げなくなる。とはいえ初期版がどこで必要になるのかわからないのはPS3がそうであったように未知数。
いたちごっこが続くだろうが、初期版を寝かしておくのが得策か。

2018/04/26(木) 22:48:36.02

>>3
復活の呪文を要求される

2018/04/27(金) 04:34:38.81

NVIDIAに賠償金請求できるチャンスじゃん

**名無しさん＠涙目です。**(庭) **[KR]** · 2018/04/27(金) 04:43:20.98

>>12
マジかよ
ハイドライトスペシャルとムサシの剣探して来る

**名無しさん＠涙目です。**(catv?) **[KR]** · 2018/04/27(金) 04:47:51.77

CFW出たら購入を検討するわ

**名無しさん＠涙目です。**(西日本) **[IL]** · 2018/04/27(金) 04:53:56.05

最初期のツールはいまいち使い勝手が悪くて、こなれてきた頃にちょうど対策版が出てくる。まだまだ好事家のおもちゃくらいにしか使い途はなさそうだな。

**名無しさん＠涙目です。**(愛知県) **[FR]** · 2018/04/27(金) 05:02:06.27

>>27
頑張れ！　超頑張れ！
カグツチさんもお願いします(´・ω・`)

**名無しさん＠涙目です。**(茸) **[US]** · 2018/04/27(金) 06:47:59.08

新宿古着屋ワタナベの人生も修復不能でっせーダイバクショウ

**名無しさん＠涙目です。**(滋賀県) **[US]** · 2018/04/27(金) 07:25:32.94

スクエニはやくドラクエ出さんと
めちゃめちゃ割られるぞ

**名無しさん＠涙目です。**(空) **[ﾇｺ]** · 2018/04/27(金) 13:57:23.42

何この割れゴミどもの阿呆達は？
寧ろ、それを利用して割れザーが繋ぐであろうパソコンからデータ抜いて公開する様に仕向けた方がいいな。
割れザーに人権無いし

【悲報】ニンテンドースイッチに修正不能な脆弱性が見つかる すでにハック用コードも出回る

【悲報】ニンテンドースイッチに修正不能な脆弱性が見つかる　すでにハック用コードも出回る