Πριν παρατήσετε το Nintendo Switch σας, έχει ήδη διορθωθεί σε όλα τα ενεργά παιχνίδια της πλατφόρμας.
Ενημέρωση 29/12: Το βίντεο με την επίδειξη του ENLBufferPwn στο Wii U έγινε ιδιωτικό μιας και παρουσιάζει ένα ενεργό 0-Day οπότε και αλλάχθηκε στην επίδειξη για το Mario Kart 7. Επιπλέον προστέθηκε και το CVE ID.
Περισσότερες πληροφορίες για το ENLBufferPwn, την ευπάθεια των παιχνιδιών της Nintendo
Το ENLBufferPwn (CVE-2022-47949) είναι τόσο σοβαρή ευπάθεια που έχει χαρακτηριστεί με βαθμό επικινδυνότητας 9.8/10. Το μόνο που χρειαζόταν ο επιτιθέμενος ήταν να είναι στο ίδιο διαδικτυακό δωμάτιο με ένα θύμα και μπορούσε να εκτελέσει μη εξουσιοδοτημένο κώδικα στην συσκευή του θύματος.
Η ευπάθεια εκμεταλλευόταν την έλλειψη ελέγχου όσον αφορά το μέγεθος των πακέτων που στέλνονται μεταξύ των παικτών, επιτρέποντας ένα ειδικά φτιαγμένο πακέτο να επηρεάσει την μνήμη σε σημείο όπου δεν έπρεπε να έχει πρόσβαση κανονικά! Αξίζει να σημειωθεί ότι ανακαλύφθηκε ξεχωριστά από 3 άτομα, τους PabloMK7, Rambo6Glaz και Fishguy6564. Για πιο αναλυτική επεξήγηση μπορείτε να δείτε και το GitHub Writeup που έγινε από τον PabloMK7.
Αν θυμάστε τις πρόσφατες ενημερώσεις σε παλιά παιχνίδια όπως Mario Kart 7, Arms, Splatoon 2 κ.λπ., αυτός ήταν ο λόγος. Να διορθωθεί αυτή η πολύ σοβαρή ευπάθεια που μπορούσε κάνεις μέχρι και να πάρει τον πλήρη έλεγχο της συσκευής!
Δυστυχώς, τα Mario Kart 8 (Wii U) και Splatoon (Wii U) δεν έχουν ενημερωθεί ακόμα και η ευπάθεια παραμένει οπότε και θα σας προτείναμε να μην παίξετε Online με αυτά τα παιχνίδια καθώς θεωρητικά μπορούν να υποκλαπούν προσωπικά στοιχεία/πιστωτικές κάρτες, να καταγραφεί βίντεο/ήχος από τις εισόδους δεδομένων της κονσόλας, ενώ μάλιστα υπάρχει κίνδυνος μέχρι και να καταστραφεί η συσκευή σας!
Μην ξεχάσετε να κάνετε όλες τις πρόσφατες ενημερώσεις στα επηρεαζόμενα παιχνίδια:
- Mario Kart 7 (3DS)
- Mario Kart 8 Deluxe (Switch)
- Animal Crossing: New Horizons (Switch)
- ARMS (Switch)
- Splatoon 2 (Switch)
- Splatoon 3 (Switch)
- Super Mario Maker 2 (Switch)
- Nintendo Switch Sports (Switch)
Λίστα με παιχνίδια που δεν έχουν πάρει ακόμα ενημέρωση και καλό θα ήταν να αποφύγετε τελείως οποιαδήποτε διαδικτυακή λειτουργία:
- Mario Kart 8 (Wii U)
- Splatoon (Wii U)
- Ίσως και περισσότερα…