Vulnérabilité de sécurité sur Nintendo Switch

Nintendo a confirmé qu'un problème de sécurité affecte certaines fonctionnalités de code QR de la première génération de Nintendo Switch, ce qui pourrait entraîner une fuite d'informations de la console ou l'exécution de code illégal. Les utilisateurs concernés doivent immédiatement mettre à jour leur système vers la version 23.0.0.

Un document publié par Nintendo le 10 septembre détaille que le risque est lié à deux scénarios d'utilisation : le transfert de contenu via la fonction « envoyer vers smartphone » dans l'album, et l'utilisation de voitures dans « Mario Kart Live : Home Circuit ». Ces deux fonctions affichent un code QR sur l'écran de la console ou de la télévision.

Pour exploiter cette vulnérabilité, un tiers malveillant doit lire directement le code QR affiché. Si l'utilisateur peut éviter que le code QR soit vu par d'autres, la vulnérabilité ne sera pas exploitée. En revanche, si cela se produit, un attaquant pourrait exécuter du code illégal ou accéder aux informations enregistrées sur la console.

Seules les consoles ayant une version système inférieure à 23.0.0 sont touchées. Nintendo a également précisé que la Nintendo Switch 2 n'est pas exposée à ce risque de fuite d'informations.