Vairākos gadījumos ir atrasta nopietna ievainojamība, kas pazīstama kā ENLBufferPwn konvertēun 3DS un Wii U spēles. Autori par šo atklājumu ir PabloMK7, Rambo6Glaz un Fishguy6564. Par ievainojamību, kas pirmo reizi tika atklāta 2021. gadā, ir ziņots Nintendo.
Ekspluatācija ir īpaši svarīga, jo upura ierīci var viegli pārņemt. To var izdarīt, vienkārši veicot tiešsaistes spēles sesiju ar uzbrucēju. Ņemot vērā CVSS 3.1 kalkulatora punktu skaitu 9,8/10 (kritiski), tas tikai parāda, cik tas ir bīstams.
Savienojot ar citiem operētājsistēmas ekspluatācijas veidiem, uzbrucējs var iegūt pilnīgu kontroli pār sistēmu. Viņi var arī nozagt sensitīvu informāciju vai uzņemt audio/video ierakstus.
atcerēties Mario Kart 7 versijas 1.2 atjauninājums kas parādījās nesen? Daudzi bija pārsteigti, ka spēle pēc tik daudziem gadiem saņēma jaunu ielāpu. Kā izrādās, Nintendo meklēja labojumu ENLBufferPwn.
Redziet, Nintendo ir sācis labot situāciju. Ārpus Mario Kart 7 ievainojamība ir novērsta Mario Kart 8 Deluxe versija 2.1.0Un Animal Crossing: New Horizons 2.0.6Un ARMS versija 5.4.1Un Splatoon 2 versija 5.5.1Un Super Mario Maker 2 versija 3.0.2. Šķiet, ka par to kādu laiku rūpējās arī Splatoon 3 un Nintendo Switch Sports. Tomēr ietekmētie Wii U nosaukumi, piemēram, oriģinālie Mario Kart 8 un Splatoon, vēl ir jālabo, un nav skaidrs, vai tiek veikti kādi atjauninājumi. Tiek arī uzskatīts, ka var būt arī citas spēles, kuras joprojām ietekmē ekspluatācija.
Tiem, kas vēlas sīkāk izpētīt ENLBufferPwn izmantošanu, varat apmeklēt ievainojamības ziņojuma lapu. šeit. Mēs iesakām arī apskatīt Twitter pavedienu šeit.
Saistīts
