これはニンテンドースイッチに用いられている“Nvidia Tegra X1”チップセットのUSBリカバリーモードに内在する、“Fusee Gelee”と呼ばれる脆弱性を利用した現象。USB制御に対し不適切なコードを送信することでbootROMのダイレクトメモリアクセスをオーバーフローさせ、任意のコードを実行可能とします。
本来ニンテンドースイッチではこの脆弱性の利用はできませんが、一部コネクタに対し、本体外部で可能な簡単な結線を行うことで“Fusee Gelee”が使用可能となってしまうとのことです。なお、この脆弱性を発見した海外ハッカーによれば、ニンテンドースイッチのbootROMの更新は不可能な作りとなっているため、現在販売しているロットでは脆弱性を修正することはできないとしています。
本脆弱性の存在は、店頭で購入した新品のニンテンドースイッチを用いて、通常の利用を行っている正規ユーザーには現時点では関係していません。しかしながら、Ars Technicaは、記事を通じて、ニンテンドースイッチタイトルの不正なユーザーが今後生じる可能性や、悪意を持ったコードによるハードウェア破損の可能性についても触れました。
なお、記事内では任天堂に可能な対応として、不正コード使用者の検出及び、任天堂サーバーへの接続拒否などの対策も提言しています。いずれにせよ、不正コードの使用が蔓延する前に、何らかの対応が待たれる所でしょう。
関連リンク
編集部おすすめの記事
特集
家庭用ゲーム アクセスランキング
-
フロム新作『The Duskbloods』ネットワークテスト抽選結果発表!応募サイトのマイページを確認しよう
-
『ゼノブレイド2 Nintendo Switch 2 Edition』「アクセサリーの装備枠が減少」「戦闘時のBGMが小さくなる」などの不具合。修正データを近日中に配信予定
-
『マインクラフト』スイッチ2版が10月27日に発売決定!グラフィックを強化するバイブラントビジュアルズに対応しアップグレードパスも販売へ
-
ついにサービス開始『FF14』スイッチ2版の実力は?タッチやマウス操作など評価―海外YouTubeチャンネルが検証
-
『GTA6』にどうしても出演したかった!『GTA5』スティーブ・ヘインズ役俳優が“60以上の役”のオーディションを受けるも採用ならず
-
マーベル4vs4格ゲー『MARVEL Tōkon』本日8月7日発売!1キャラ主体でもOKな設計でワンボタン必殺技も―スパイダーマンやペニー・パーカー、デップーまで大集合
-
フロム新作PvPvE『The Duskbloods』ネットワークテストの当選発表は本日8月7日以降!マイページとメールを要チェック
-
『ファイアーエムブレム 万紫千紅』は『風花雪月』の“血の同窓会”超え!?「主人公全員死亡」から始まる物語は、様々なシリーズ作を想起させる
-
隠れた名作ACT『特救指令ソルブレイン』海外版『SHATTERHAND(シャッターハンド)』スイッチ向けに9月配信!「ジャレコレ ファミコン編」今後の配信予定が公開
-
『GTA6』の「予告の予告」が公開14時間で約260万回再生。実際の予告はNetflixにて日本時間8月28日4時から配信





