حذف فوری اپلیکیشن SmileBASIC از فروشگاه نینتندو در واکنش به اکسپلویت ns2jb سوییچ 2؛ هشدارهای امنیتی به کاربران

شرکت نینتندو در واکنشی ضربتی به افشای اکسپلویت ns2jb روی کنسول نینتندو سوییچ ۲، اپلیکیشن SmileBASIC 4 را از تمام فروشگاه‌های دیجیتال eShop حذف کرد و تدابیر ضد هک را بالا برد.

کنسول نینتندو سوییچ و اخبار امنیت نرم‌افزاری و فروشگاه ای‌شاپ

واکنش تدافعی نینتندو برای مسدودسازی درگاه نفوذ هکرها

تنها ساعاتی پس از انتشار جزئیات فنی پیرامون اکسپلویت نرم‌افزاری ns2jb که به دست پژوهشگر امنیتی سامی حاجی‌حمید با بهره‌گیری از مدل‌های هوش مصنوعی توسعه یافته بود، شرکت نینتندو اقدامات فوری خود را آغاز کرد. این شرکت نرم‌افزار برنامه‌نویسی SmileBASIC 4 را از فروشگاه‌های منطقه‌ای eShop در ژاپن، آمریکای شمالی و اروپا حذف کرد تا دسترسی عمومی به این درگاه نفوذ قطع شود.

آسیب‌پذیری سرریز بافر در لایه فایل‌سیستم نسل قبل

طبق مستندات منتشر شده در وب‌سایت‌های تخصصی امنیت کنسول مانند Wololo، این رخنه ناشی از یک سرریز عدد صحیح ۳۲ بیتی در مدیریت حافظه اپلیکیشن بود که به خروج کدهای برنامه از محیط سندباکس و دسترسی به فایل‌سیستم داخلی کنسول نسل جدید می‌انجامید. توسعه‌دهندگان از این طریق توانستند اولین پی‌لودهای هومبرو و مادسازی بازی‌ها را روی فریمور 23.0.1 به اجرا درآورند.

هشدار حیاتی جامعه هکرها در خصوص خطر مسدودسازی اکانت‌ها

متخصصان امنیتی به کاربران توصیه کرده‌اند که اجرای تست‌های هومبرو روی کنسول‌های جدید متصل به شبکه با خطرات شدیدی همراه است؛ چرا که سیستم‌های تله‌متری پیشرفته نینتندو هرگونه ناهماهنگی در بارگذاری ماژول‌های رم را ثبت کرده و می‌تواند به مسدودسازی دائمی (Hardware Ban) کنسول منجر شود. انتظار می‌رود نینتندو به زودی یک به‌روزرسانی سفت‌افزاری برای رفع بنیادین این آسیب‌پذیری عرضه کند.