تكشف Nintendo عن ثغرة أمنية في Switch: قم بمسح الكود لتشغيل الكود أو الحصول على معلومات وحدة التحكم

الملخص:

أصدرت Nintendo نشرة أمنية جديدة اليوم، تكشف عن ثغرة أمنية تؤثر على وحدة تحكم Switch. يمكن أن تسمح مشكلة عدم الحصانة هذه لجهات خارجية بتشغيل تعليمات برمجية غير مصرح بها على مضيف المستخدم من خلال هجمات قريبة المدى وعن بعد، أو الحصول على بعض المعلومات المخزنة في المضيف.

وفقًا لشركة نينتندو، فإن أساليب الهجوم محدودة نسبيًا. يجب على الجهات الخارجية الضارة إجراء مسح مباشر لرمز الاستجابة السريعة المعروض على شاشة وحدة التحكم Switch (أو شاشة التلفزيون)

إذا لم يتم مسح رمز الاستجابة السريعة ضوئيًا، فلن يتأثر المستخدم. بمجرد مسح رمز QR ضوئيًا، يمكن للآخرين تشغيل رمز غير مصرح به على وحدة تحكم Switch الخاصة بالمستخدم أو الحصول على المعلومات المخزنة على وحدة التحكم.

أكدت Nintendo أن المتأثرين هم وحدات تحكم Switch ذات إصدارات البرامج الثابتة للنظام الأقل من 23.0.0. وفي الوقت نفسه، لا يمكن استخدام هذه الثغرة الأمنية للحصول على معلومات وحدة التحكم على Nintendo Switch2.

اقترحت Nintendo الإجراءات الوقائية التالية في الإعلان:

أولاً، يرجى تحديث وحدة التحكم الخاصة بك إلى أحدث إصدار للنظام (23.0.0). يمكن للمستخدمين تحديد "إعدادات النظام" > "النظام" في القائمة الرئيسية لعرض إصدار النظام الحالي، ويمكنهم أيضًا تحديثه هنا.

إذا لم تتمكن من التحديث إلى الإصدار الأحدث على الفور، توصي Nintendo المستخدمين بالانتباه إلى النقاط التالية:

عند استخدام وظيفة "إرسال إلى الهاتف الذكي" في ألبوم الصور، أو استخدام عربات الكارت لتشغيل "Mario Kart Live: Home Tour"، يرجى التأكد من أن البيئة مناسبة بحيث لا تتمكن الجهات الخارجية من مسح رمز الاستجابة السريعة المعروض على شاشة وحدة التحكم (أو شاشة التلفزيون).

بالإضافة إلى ذلك، عند استخدام وظيفة "الإرسال إلى الهاتف الذكي" في ألبوم الصور، تجنب استخدام هاتف ذكي ليس ملكك؛ عند لعب "Mario Kart Live: Home Tour"، تجنب أيضًا استخدام عربة ليست خاصة بك.

قامت Nintendo سابقًا بدفع تحديث رئيسي إلى الإصدار 23.0.0 على Nintendo Switch2، مما أدى إلى إضافة العديد من الميزات الجديدة.

مقالات ذات صلة:

تحديث البرنامج الثابت لجهاز Nintendo Switch 2 23.0.0 متاح عبر الإنترنت، وتم فتح وضع المضيف VRR رسميًا