これはニンテンドースイッチに用いられている“Nvidia Tegra X1”チップセットのUSBリカバリーモードに内在する、“Fusee Gelee”と呼ばれる脆弱性を利用した現象。USB制御に対し不適切なコードを送信することでbootROMのダイレクトメモリアクセスをオーバーフローさせ、任意のコードを実行可能とします。
本来ニンテンドースイッチではこの脆弱性の利用はできませんが、一部コネクタに対し、本体外部で可能な簡単な結線を行うことで“Fusee Gelee”が使用可能となってしまうとのことです。なお、この脆弱性を発見した海外ハッカーによれば、ニンテンドースイッチのbootROMの更新は不可能な作りとなっているため、現在販売しているロットでは脆弱性を修正することはできないとしています。
本脆弱性の存在は、店頭で購入した新品のニンテンドースイッチを用いて、通常の利用を行っている正規ユーザーには現時点では関係していません。しかしながら、Ars Technicaは、記事を通じて、ニンテンドースイッチタイトルの不正なユーザーが今後生じる可能性や、悪意を持ったコードによるハードウェア破損の可能性についても触れました。
なお、記事内では任天堂に可能な対応として、不正コード使用者の検出及び、任天堂サーバーへの接続拒否などの対策も提言しています。いずれにせよ、不正コードの使用が蔓延する前に、何らかの対応が待たれる所でしょう。
関連リンク
編集部おすすめの記事
特集
家庭用ゲーム アクセスランキング
-
スイッチ版『Apex Legends』サービス終了へ。8月4日開始のシーズン30からプレイ不可に
-
検閲モード解除不可で物議の『Dispatch』スイッチ版は「『ウィッチャー3』や『サイバーパンク2077』があるから許されると思っていた」と開発元が声明
-
大人気サンドボックスADV『Core Keeper』 Switch 2 Editionが登場&40%オフセール開始―「空虚と電流」は2月配信予定
-
股間が黒塗り。高評価ADV『Dispatch』PS5国内版は視覚表現の検閲モード適用&解除不可―スイッチ版と似た仕様に
-
3DダンジョンRPG『デモンキルデモン ~黄泉1984~』ティーザーPV公開。さらなる黄泉で君は生き延びられるか
-
『仁王3』デモ版配信開始!製品版に引き継ぎ可能―キャラメイクやオープンフィールド、手ごわいボス戦を体験できる
-
PS5システムソフトウェアのアップデート配信―Welcomeハブからフレンドがプレイ中のゲームへ直接アクセスできるように
-
『トモコレ』新作は恋愛対象が自由に、“恋愛対象ナシ”も選べる!より自由なMiiづくりに海外ファン喜びの声
-
『トモコレ』新作、オトクに入手する最後のチャンス!「ニンテンドーカタログチケット」販売終了間近。ラストチャンスを見逃すな
-
『Stellar Blade』はすべての国で無修正版を提供する―公式Xが明言、同業者には戸惑いも





