Для консоли Nintendo Switch 2 создали новый способ взлома и получения информации.
Объяснения эксплойта опубликовал разработчик под псевдонимом hexkyz. В создании нового способа принимал участие искусственный интеллект. Именно ИИ написал рабочий код, с помощью которого был получен доступ к системным модулям файлов консоли, что считали непригодной для дальнейшей эксплуатации и взлома.
Изначально главным препятствием была организация памяти. Ведь в ней было очень мало полезных указателей. Кроме их нахождения, необходимо было их удерживать достаточно долго, чтобы в конечном итоге созданная утилита обращалась не к пустому участку памяти. ИИ придумал сложнейшую последовательность с кучей манипуляций. Разработчик отметил, что на выходе у нейросети получился нечитаемый, но рабочий кошмар, который может задействовать только определённую точку входа. Тем не менее, доступ к файлам теперь позволяет извлекать практически любые данные, включая приложения и игры, хотя получить ключи шифрования и связанные с этим материалы невозможно. Получить доступ к ядру также пока сложно.
Эксплойт создавался под среду программирования SmileBASIC, что была создана для первой Nintendo Switch. Однако уязвимость файловой системы возникает почти повсеместно. В теории любой игрой для консоли первого или второго поколения Switch, а также браузером можно воспользоваться в качестве точки взлома. При этом в старых версиях также сохраняются и другие уязвимости, однако метод с использованием ИИ-кода пока остаётся наиболее эффективным. Разработчик подчеркнул, что теоретически эксплойт можно усовершенствовать до постоянного взлома, который не будет требовать повторного запуска после каждой перезагрузки. Но для этого нужно будет манипулировать системными сохранениями на ранних этапах.
Эксплойт действует на прошивках до 23.0.1 включительно. Ведь благодаря публикации в будущих обновлениях Nintendo может быстро закрыть уязвимость.
