Resumo:
A Nintendo confirmou que existem vulnerabilidades de segurança em algumas funções do código QR da primeira geração do Nintendo Switch, o que pode causar vazamento de informações do host ou execução de código ilegal. Os dispositivos afetados devem atualizar seus sistemas para 23.0.0 o mais rápido possível.
Documentos divulgados pela Nintendo no dia 10 de setembro mostram que o risco envolve dois cenários de uso: transferência de conteúdo por meio da função “Enviar para Smartphone” no álbum de fotos e utilização de carros em “Mario Kart Live: Home Circuit”. Ambas as funções exibirão um código QR no console ou na tela da TV.
Essa vulnerabilidade exige que terceiros mal-intencionados leiam diretamente o código QR na tela para explorá-la. Se o código QR puder ser impedido de ser lido por outras pessoas, a vulnerabilidade não será explorada; caso contrário, um invasor poderá usá-lo para executar código ilegal ou obter informações salvas no host.
Afetado é o Nintendo Switch de primeira geração com uma versão de sistema inferior a 23.0.0. A Nintendo também afirmou que não há risco de obtenção de informações do console no Nintendo Switch 2.
Os usuários podem entrar em "Configurações" e "Host" no menu HOME para visualizar a versão atual do sistema e realizar atualizações. Os usuários que estão temporariamente impossibilitados de atualizar devem garantir que o código QR não possa ser lido por terceiros ao usar as duas funções acima e não conectar seus smartphones ou dispositivos que não sejam carros de corrida.
Comentários