これはニンテンドースイッチに用いられている“Nvidia Tegra X1”チップセットのUSBリカバリーモードに内在する、“Fusee Gelee”と呼ばれる脆弱性を利用した現象。USB制御に対し不適切なコードを送信することでbootROMのダイレクトメモリアクセスをオーバーフローさせ、任意のコードを実行可能とします。
本来ニンテンドースイッチではこの脆弱性の利用はできませんが、一部コネクタに対し、本体外部で可能な簡単な結線を行うことで“Fusee Gelee”が使用可能となってしまうとのことです。なお、この脆弱性を発見した海外ハッカーによれば、ニンテンドースイッチのbootROMの更新は不可能な作りとなっているため、現在販売しているロットでは脆弱性を修正することはできないとしています。
本脆弱性の存在は、店頭で購入した新品のニンテンドースイッチを用いて、通常の利用を行っている正規ユーザーには現時点では関係していません。しかしながら、Ars Technicaは、記事を通じて、ニンテンドースイッチタイトルの不正なユーザーが今後生じる可能性や、悪意を持ったコードによるハードウェア破損の可能性についても触れました。
なお、記事内では任天堂に可能な対応として、不正コード使用者の検出及び、任天堂サーバーへの接続拒否などの対策も提言しています。いずれにせよ、不正コードの使用が蔓延する前に、何らかの対応が待たれる所でしょう。
関連リンク
編集部おすすめの記事
特集
家庭用ゲーム アクセスランキング
-
多大な努力で旅をするRPG『Outward Definitive Edition』スイッチ版が発売!
-
オタク趣味なギャルや歯に衣着せぬクール女子と会話!『バニーガーデン』新キャラ情報公開―ムフフなVIP席イベントやアフターデートも
-
セクシーバニー美少女とお酒を飲んで、ドキドキミニゲームに写真撮影!qureate新作3D恋愛ADV『バニーガーデン』4月18日発売決定―ピュアな?お紳士の憩いの場恋物語
-
『SYNDUALITY Echo of Ada』が「ドリフターになろう!初級編」公開―3月28日開始CBT参加プレイヤーに向けたビデオプログラム
-
『メガトン級ムサシW』PS4/PS5版プレオーダー開始―特典に限定機体「ヤタブシ」とアーリーアクセス
-
キム・ヒョンテ氏手がける美少女スタイリッシュACT『Stellar Blade』日本語入り最新トレイラー公開!2つのエディションで現在予約受付中
-
2024年4月のPS Plusフリープレイにシングルプレイ魔法FPS『アヴェウムの騎士団』が早くも登場…『マインクラフト レジェンズ』や『Skul: The Hero Slayer』も
-
トゥーンでポップな電波系シューティングが帰ってきた!初代『ラジルギ』も同梱の『ラジルギ2』PS/スイッチ向けに本日発売
-
“ツクール”で親しまれる最新作『RPG MAKER WITH』体験版が配信!ゲーム制作の一部が触れるほか、5本のサンプル作品も公開
-
スイッチ向けレトロPCゲーム復刻プロジェクト「EGGコンソール」にマイクロキャビンのARPG『サーク』PC-88版が登場!3月28日リリース