これはニンテンドースイッチに用いられている“Nvidia Tegra X1”チップセットのUSBリカバリーモードに内在する、“Fusee Gelee”と呼ばれる脆弱性を利用した現象。USB制御に対し不適切なコードを送信することでbootROMのダイレクトメモリアクセスをオーバーフローさせ、任意のコードを実行可能とします。
本来ニンテンドースイッチではこの脆弱性の利用はできませんが、一部コネクタに対し、本体外部で可能な簡単な結線を行うことで“Fusee Gelee”が使用可能となってしまうとのことです。なお、この脆弱性を発見した海外ハッカーによれば、ニンテンドースイッチのbootROMの更新は不可能な作りとなっているため、現在販売しているロットでは脆弱性を修正することはできないとしています。
本脆弱性の存在は、店頭で購入した新品のニンテンドースイッチを用いて、通常の利用を行っている正規ユーザーには現時点では関係していません。しかしながら、Ars Technicaは、記事を通じて、ニンテンドースイッチタイトルの不正なユーザーが今後生じる可能性や、悪意を持ったコードによるハードウェア破損の可能性についても触れました。
なお、記事内では任天堂に可能な対応として、不正コード使用者の検出及び、任天堂サーバーへの接続拒否などの対策も提言しています。いずれにせよ、不正コードの使用が蔓延する前に、何らかの対応が待たれる所でしょう。
関連リンク
編集部おすすめの記事
特集
家庭用ゲーム アクセスランキング
-
『Fallout 4』グラフィックやパフォーマンスの調整機能を追加する次世代アプデ第2弾配信―各プラットフォームの不具合修正も
-
女子高生が幽霊に立ち向かうインドネシア産ホラーゲームのリマスター版『DreadOut Remastered Collection』発表!
-
「Xbox 360ストア」7月29日の閉鎖へ向け大規模セール実施発表!購入タイトルは閉鎖後も引き続きプレイ可能
-
伝統的なスロバキア衣装も!狩猟シム『Way of the Hunter』新DLC「Outfits Pack」&最新アプデ配信
-
起き上がりドライブリバーサルやキャラ調整も!『スト6』バランスアップデートに焦点を当てたプレイ映像公開
-
VIPなお客様だけのASMRも楽しめちゃう…!4月18日発売の“紳士向け”3D恋愛ADV『バニーガーデン』最新映像が公開
-
マリオの“キノコ早取りタイム”を競う!?ファミコンソフトの“一場面”でタイムアタックに挑む『Nintendo World Championships ファミコン世界大会』7月18日発売決定
-
『Fallout 4』現世代機対応含むアップデート配信!ドラマ効果に追い風か
-
『マリオカート8 デラックス』DLC配信と共に各種調整実施―無敵時間が増加、アイテムボックスの復活時間は短縮!
-
『HELLDIVERS 2』発売12週間で1,200万本販売―SIEのPC向けタイトルで過去最大のヒットに