ผู้ประกอบการ Atmosphère ในชื่อ hexkyz ได้ค้นพบตัวใหม่สําหรับ Nintendo Switch 2 โดยมีสติปัญญาประดิษฐ์ และนี่คือ

ผู้ประกอบการ Atmosphère ในชื่อ hexkyz ได้ค้นพบตัวใหม่สําหรับ Nintendo Switch 2 โดยมีสติปัญญาประดิษฐ์

และนี่คือสิ่งที่ผู้ประกอบการบอก

• ความอ่อนแอในระบบโมดูลของระบบไฟล์ (FS) ถูกพบเมื่อหลายปีที่ผ่านมา แต่ hexkyz คิดว่ามันไม่เหมาะสําหรับการใช้งาน

• ความขัดขวางหลักคือการจัดสรรความจําของ FS ใน heap มีตัวอักษรที่ใช้ประโยชน์น้อยมาก โดยวิธีการใช้งานของ IStorage ก็ยังเป็นที่รู้จักกันด้วย การต้องหากลไกในการสร้างของ IStorage ในความทรงจํา และควบคุมตัวอักษรการอ่านและบันทึกของพวกมัน ในกรณีนี้ BufferedStorage ได้ถูกใช้

• ปัญหาที่ยากที่สุดคือ การเก็บของของที่ต้องการไว้ในความทรงจําได้นานพอดี โดยการพยายามของผู้ประกอบการที่ผ่านมา ที่ใช้ความอ่อนแออื่น ๆ ก็จบลงด้วยการใช้ส่วนที่ว่างของความทรงจํา

• ที่นี่คือจุดที่ AI ทําผลงานหลักของเขา เขาคิดค้นการซ้อมซ้อมซ้อน (heap grooming) ที่ซับซ้อนที่สุด เพื่อให้สามารถทําสิ่งของได้ตามที่ต้องการ โดย hexkyz บอกว่ารหัสที่ได้รับจากการทํางานของ AI เป็นความฝันร้ายที่แทบจะไม่ได้อ่าน แต่มันทํางานจริง การนํามันไปยังจุดเข้าอื่น ๆ จะยาก แต่มันเป็นจริง

• หลังจากได้รับการอ่านและบันทึกความจําแบบสุนัข (arbitrary R/W) โดยใช้วิธีที่ทราบกันอยู่แล้ว เช่น การตั้ง PID ลูกค้าในค่า 1, MITM ระยะบรรจุ, การรับ Descriptors ของผู้อื่น และเทคนิคอื่น ๆ

• การเข้าถึง FS ทําให้สามารถเอาไฟล์ไบนารี่ทุกรูปแบบต่ํากว่าระดับ KIP ได้อย่างเกมส์ แอปลิเคชั่น และโมดูลระบบที่ไม่อยู่ใน KIP

• คุณไม่สามารถได้รับกุญแจการรหัสหรือข้อมูลที่เกี่ยวข้องผ่าน FS ได้

• การเพิ่มสิทธิพิเศษต่อไป เช่น การเข้าถึงแกะยังคงเป็นภารกิจที่ยากลําบากเช่นเดียวกับการใช้งานของโหลดระบบอื่นๆ

• ในขณะเดียวกันยังมีโอกาสที่จะเสื่อมต่อ KIP มูดูลอื่น ๆ โดยผู้พัฒนาบอกว่ามีวิธีหนึ่งที่ผู้เขียนการใช้งานไม่ได้พิจารณาในหนังสือของพวกเขา และในคณิตศาสตร์อาจทํางาน

• SmileBASIC ไม่จําเป็นต้องกักขโมยได้เลย สูตรเกมสําหรับสวิตช์แรก เกมสําหรับสวิตช์ 2 หรือแม้กระทั่งบบราอซเซอร์

• ในเวอร์ชั่นเก่าของ firmware ยังมีความเสื่อมที่ยังไม่ได้เผยแพร่ออกมาอีก ซึ่งอาจช่วยให้เกิดความเสื่อมในระบบได้มากขึ้น เช่น ใน firmware 19 ผู้ประกอบการค้นพบความผิดพลาดของ FS ที่ทําให้สามารถเอาส่วนหนึ่งของความทรงจําของโมเดลได้

• มีความอ่อนแออื่นๆที่ปิดอยู่ของ FS แต่ความอ่อนแอในปัจจุบันนั้นมีประสิทธิภาพมากกว่าที่เหลือมาก Hexkyz เชื่อว่านี่อาจเป็นช่องทางเดียวที่จะสามารถบุกเข้าไปในระบบอย่างลึกขนาดนี้ในเวลายาวนานมาก

• แผนการใช้งานใหม่ได้กลายเป็น nspwn ของสมัยใหม่ที่เทียบกับ Nintendo Switch ครั้งแรก ในตอนนั้น ความอ่อนแอของ FS ก็ทําให้การทํางานของรหัสแบบสุ่มได้เช่นเดียวกัน

• ในทฤษฎีการใช้งานนั้นสามารถเปลี่ยนเป็นการโจมตีต่อเนื่องได้ (untethered) ซึ่งไม่จําเป็นต้องเริ่มต้นอีกครั้งหลังจากทุกครั้งที่รีบอลอต

โดย hexkyz ได้อธิบายว่า เจ้าของ Switch 2 ควรปรับปรุง firmware หรือไม่

ด้านหนึ่ง มันเป็นการใช้งานที่แข็งแกร่งอย่างมาก เพื่อให้การควบคุม ระดับผู้ใช้ระบบ (userland) ได้อย่างเต็มที่ ไม่สามารถขึ้นไปเหนือโหลด FS ในระดับนี้ได้อีกต่อไป แต่ทุกอย่างที่อยู่ภายนอก userland ยังไม่สามารถเข้าถึงได้ โดยเฉพาะการเสียเปรียบ FS ไม่ทําให้การบุกแกร่งได้ง่าย

ด้านการควบคุม Userland อย่างเต็มที่ ก็เปิดให้บริการในการขอกข้อมูล การปรับเปลี่ยนเกม และการกระทําอื่นๆ อย่างเช่นนั้น แต่การใช้งานนั้นอาจยังคงมีอยู่แค่ firmware ภายใน 23.0.1 ครับ เพราะ Nintendo จะแก้ไขความเสื่อมได้อย่างรวดเร็ว