Onherstelbare exploit gevonden op Nintendo Switch
Inhoudsopgave:
De Nintendo Switch is een indrukwekkend apparaat, waar je veel meer uit kunt halen wat Nintendo officieel toestaat. Hacker Katherine Temkin en het ReSwitched-team hebben een exploit onthuld, die door geen enkele firmware-update kan worden afgesloten, en waarmee back-ups en andere besturingssystemen op de console kunnen worden geladen.
De Tegra X1 heeft een belangrijk beveiligingslek dat niet kan worden gerepareerd
Deze exploit in kwestie wordt Fusée Gelée genoemd en bevindt zich in de Tegra X1-chip van de console. Dit beveiligingslek betreft een bug in de USB-herstelmodus van de chip, iets dat hackers kunnen gebruiken, om gegevens te verzenden die toegang geven tot beperkte delen van het geheugen van de console. Van daaruit kun je willekeurige code uitvoeren om controle over het systeem te krijgen en andere besturingssystemen en software te gebruiken die niet door Nintendo is ondertekend.
We raden je aan ons bericht over Wolfenstein II: The New Colossus te zien, ziet er spectaculair uit op de Nintendo Switch
Het is echter vrij moeilijk om naar die USB-herstelmodus te gaan. Het goede en slechte nieuws is dat deze exploit niet kan worden gepatcht, zegt Temkin. Het bevindt zich in het uiterst veilige deel van de NVIDIA Tegra X1-chip, die onmogelijk toegankelijk is zodra de chip de fabriek verlaat.
Dit is de reden waarom Temkin en ReSwitched nog niet alle details over de exploit hebben onthuld, waardoor Nvidia de tijd heeft om eerst hun klanten op de hoogte te stellen. Het is een exploit die alle Tegra X1-apparaten treft, niet alleen de Nintendo Switch, dus het kan veel schade aanrichten als de noodzakelijke veiligheidsmaatregelen niet worden genomen. Temkin gelooft in verantwoorde en open onthulling, in tegenstelling tot sommige hackerteams.
Linksys-routers hebben ernstige kwetsbaarheden gevonden
Deze keer is het aan Linksys en ongeveer 26 signature routermodellen, die allemaal dezelfde kwetsbaarheden delen. Zoek uit wat ze zijn.
Oplossing voor pordede-bestand niet gevonden problemen en andere fouten
Pordede-bestand niet gevonden is een probleem dat naar voren komt bij veel gebruikers die Pordede gebruiken. We vertellen je hoe je deze Pordede-problemen kunt oplossen.
Grote exploit gevonden in macos-kernel
Ze vinden een aanzienlijke kwetsbaarheid in de macOS-kernel die 15 jaar oud is en die het mogelijk maakt om een volledige privilege-escalatie te bereiken.
