Nintendo conferma vulnerabilità nei codici QR per Switch

Nintendo ha confermato che la versione originale di Nintendo Switch presenta una vulnerabilità di sicurezza legata a determinate funzionalità dei codici QR, che potrebbe causare la divulgazione di informazioni della console o l'esecuzione di codice illecito. Gli utenti dei dispositivi interessati sono invitati ad aggiornare il sistema alla versione 23.0.0 il prima possibile.

Un documento pubblicato da Nintendo il 10 settembre ha rivelato che i rischi coinvolgono due situazioni specifiche: il trasferimento di contenuti tramite la funzione 'Invia a smartphone' nell'album e l'uso della funzione di corsa in 'Mario Kart Live: Home Circuit'. In entrambe le situazioni, un codice QR viene visualizzato sulla console o sullo schermo della TV.

La vulnerabilità può essere sfruttata solo se un malintenzionato riesce a leggere direttamente il codice QR visualizzato. Se gli utenti possono evitare che il codice QR venga letto da terzi, la vulnerabilità non sarà sfruttata; altrimenti, gli attaccanti potrebbero eseguire codice illecito o accedere alle informazioni memorizzate sulla console.

La vulnerabilità colpisce le console con versioni del sistema inferiori a 23.0.0. Nintendo ha anche affermato che il Nintendo Switch 2 non presenta rischi di accesso alle informazioni della console.