これはニンテンドースイッチに用いられている“Nvidia Tegra X1”チップセットのUSBリカバリーモードに内在する、“Fusee Gelee”と呼ばれる脆弱性を利用した現象。USB制御に対し不適切なコードを送信することでbootROMのダイレクトメモリアクセスをオーバーフローさせ、任意のコードを実行可能とします。
本来ニンテンドースイッチではこの脆弱性の利用はできませんが、一部コネクタに対し、本体外部で可能な簡単な結線を行うことで“Fusee Gelee”が使用可能となってしまうとのことです。なお、この脆弱性を発見した海外ハッカーによれば、ニンテンドースイッチのbootROMの更新は不可能な作りとなっているため、現在販売しているロットでは脆弱性を修正することはできないとしています。
本脆弱性の存在は、店頭で購入した新品のニンテンドースイッチを用いて、通常の利用を行っている正規ユーザーには現時点では関係していません。しかしながら、Ars Technicaは、記事を通じて、ニンテンドースイッチタイトルの不正なユーザーが今後生じる可能性や、悪意を持ったコードによるハードウェア破損の可能性についても触れました。
なお、記事内では任天堂に可能な対応として、不正コード使用者の検出及び、任天堂サーバーへの接続拒否などの対策も提言しています。いずれにせよ、不正コードの使用が蔓延する前に、何らかの対応が待たれる所でしょう。
関連リンク
編集部おすすめの記事
特集
家庭用ゲーム アクセスランキング
-
スイッチ/Steam向けアクションRPG『ペルソナ3 アイギス THE FIRST MISSION』6月6日配信決定!
-
シリーズ最新作『真・三國無双 ORIGINS』PC/PS5/Xbox向けに初発表!名もなき主人公が活躍する作品に【State of Play速報】
-
たとえ義理でも親子の結婚は駄目ゼッタイ…?娘育成シムの名作リメイク『プリンセスメーカー2 リジェネレーション』PS版が約1ヶ月延期の上内容変更に―豊胸アイテムも何故か削除に、他機種版では仕様変更なし
-
剣術&カンフーな武侠オープンワールド『Where Winds Meet』PS5向けに正式発表!中国の十国時代末期を冒険【State of Play速報】
-
『モンスターハンター:ワールド』Xbox版が国内向けに6月5日リリース決定―6年越しにXbox版日本上陸
-
『デイヴ・ザ・ダイバー ANNIVERSARY EDITION』スイッチ向けにリリース―『GGST』コラボコンテンツが収録、コスプレしたお客さんが来店!リズムゲームに「メイ」テーマ曲追加も
-
『デジボク地球防衛軍2』でセーブデータ破損バグが報告…ゲームを“やり込むこと”も発生の引き金に、早めの修正パッチ適用を
-
ホラーADVシリーズ最新作『リトルナイトメア3』2025年に発売延期―2024年夏後半に最新情報を公開予定
-
相手の“定規”を机上から蹴散らせ!対戦ゲーム『定規バトル オンライン』本日5月31日より配信―分度器などカスタマイズしてオリジナル定規も
-
『スト6』キャラクターごとにプレイリストを作成可能なBGM設定を豪鬼配信と同時に追加!過去作BGMでも対戦を楽しめるように