初代Nintendo SwitchにQRコード関連の脆弱性が確認される

任天堂は、初代Nintendo Switchの一部QRコード機能に安全脆弱性が存在することを確認した。この脆弱性は、主機情報の漏洩や不正コードの実行を引き起こす可能性がある。影響を受けるデバイスは、至急システムを23.0.0に更新することが推奨されている。

任天堂が9月10日に発表した文書によれば、リスクは二つの使用シーンに関連している。ひとつは、アルバムから「スマートフォンに送信」機能を使ってコンテンツを転送する場合、もうひとつは『マリオカート実況：家庭サーキット』でのレース中にQRコードを使用する場合である。これらの機能は、主機またはテレビ画面にQRコードを表示する。

この脆弱性は、悪意のある第三者が画面に表示されたQRコードを直接読み取る必要がある。QRコードが他者に読み取られないようにすれば、脆弱性は利用されない。逆に、攻撃者はこれを利用して不正コードを実行したり、主機に保存されている情報を取得したりする可能性がある。

影響を受けるのは、システムバージョンが23.0.0未満の初代Nintendo Switchである。任天堂はまた、Nintendo Switch 2にはこのような情報が取得されるリスクはないと説明している。ユーザーはHOMEメニューから「設定」と「主機」に進み、現在のシステムバージョンを確認し、更新を実行することができる。