Nintendo sluit beveiligingslek voor Switch 2

Computer screen displaying HTML code for a web development project — Mohammad Rahmani / Unsplash

Op 10 november heeft Nintendo een update uitgebracht voor de Switch 2, versie 23.5.0, die niet alleen een langverwachte functie voor de digitale winkel Nintendo eShop introduceert, maar ook slechte nieuws voor hackers van de hybride console met zich meebrengt.

Eerder, op 22 oktober, hadden enthousiastelingen met succes de Switch 2 gehackt met behulp van de exploit NS2JB. Deze methode maakte gebruik van kwetsbaarheden in de beveiliging van de applicatie SmileBASIC en de systeemsoftware van de console zelf. Vervolgens begonnen hackers exclusieve spellen van Switch 2, zoals Mario Kart World en Donkey Kong Bananza, naar PC en iPhone te porten. Nintendo heeft besloten hier een einde aan te maken.

Volgens de dataminer OatmealDome zijn met de update 23.5.0 alle kwetsbaarheden verholpen: het creëren van dumps en het modificeren van spellen is nu onmogelijk, behalve voor enkele zeldzame spellen op cartridges. Hierdoor zijn de mogelijkheden voor het draaien van gebruikerssoftware op de Switch 2 nu sterk beperkt tot wat in de spellen zelf is ingebouwd.

De sluiting van deze kwetsbaarheden was mogelijk omdat ze softwarematig waren en niet hardwarematig. Nintendo moest zelfs het productieproces aanpassen, maar dit weerhield hackers er niet van om offline gebruik te maken van eerdere kwetsbaarheden.

De update 23.5.0 omvat ook ondersteuning voor een systeem voor digitale geschenken, dat helaas beperkt zal zijn tot leden van familiegroepen. Deze functie zal op 17 november debuteren op de Switch en Switch 2.