Itu Nintendo Switch telah diretas. Itu benar, Anda sekarang dapat - dengan sedikit pengetahuan teknis - membuka lebar-lebar bayi Nintendo, dan tampaknya itu murni karena eksploitasi yang ditemukan di prosesor Tegra X1 Nvidia yang menggerakkan Switch dan Shield TV.
youtube cara memblokir saluran
Rantai eksploitasi berasal dari peretas perangkat keras Katherine Temkin dan Dipindahtangankan tim peretasan. Dalam sebuah garis besar yang luas dari apa yang mereka sebut sebagai kerentanan coldboot Fusée Gelée yang mereka kembangkan dan mendemonstrasikan muatan bukti konsep untuk digunakan di Switch.
Lihat terkait Review Nintendo Labo: Kreasi terhebat dari Nintendo sejak Switch Ulasan Nintendo Switch: Konsol Nintendo terbaik yang pernah ada Game Nintendo Switch terbaik tahun 2018: 11 game yang harus dimiliki untuk dimainkan di rumah atau saat bepergian
Salah satu alasan mengapa ini menjadi peretasan yang merepotkan bagi Nintendo dan Nvidia adalah bagaimana peretasan tersebut tampaknya tidak dapat diperbaiki. Karena peretasan menggunakan exploit di bootROM Tegra X1, peretasan tidak dapat diubah setelah keluar dari manufaktur. Ini berarti ada 14,8 juta Switch di luar sana yang rentan terhadap eksploitasi dan dapat diretas untuk menjalankan berbagai macam permainan dan program.
Sebelumnya, Nintendo telah mengurangi eksploitasi apa pun dari sistemnya dengan menambalnya karena selalu dikembangkan pada tingkat perangkat lunak. Siapa pun yang ingin terhubung ke server Nintendo akan mendapati dirinya perlu memperbarui firmware perangkat yang kemudian akan memperbarui untuk memblokir eksploitasi tingkat perangkat lunak yang dikenal. Metode ini tidak berguna untuk solusi tingkat perangkat keras.
BACA BERIKUTNYA: Game Nintendo Switch terbaik
Kami telah meminta komentar dari Nintendo tentang masalah ini, tetapi ada kemungkinan Nintendo masih dapat menemukan cara untuk menghentikan konsol yang diretas agar tidak beralih ke online. Sama seperti yang dilakukan dengan mendeteksi dan memblokir salinan awal Pokémon Sun & Moon di Nintendo 3DS, ia dapat melakukan hal yang sama dengan game yang diretas dan memblokir perangkat tersebut agar tidak terhubung ke server Nintendo.
Namun, sebagai Ars Technica menunjukkan, banyak pemilik Nintendo Switch yang mencoba meretas konsol mereka tidak melakukannya untuk membajak game. Sebaliknya, pemain ini merusak Switch mereka sehingga mereka dapat mencadangkan penyimpanan data internal ke kartu SD - fitur yang saat ini tidak ditawarkan oleh Switch - sehingga mereka tidak kehilangan semuanya jika sistem mereka rusak.
Bagaimana cara kerja peretasan Nintendo Switch?
Tanpa menjadi terlalu rumit, Fusée Gelée memanfaatkan kerentanan yang melekat dalam mode pemulihan USB Tegra X1, menghindari operasi penguncian yang biasanya ada untuk melindungi bootROM krusialnya. Pengguna kemudian mengirim argumen panjang yang buruk untuk memaksa sistem meminta hingga 65.535 byte per permintaan kontrol yang meluap buffer akses memori langsung (DMA) penting di bootROM, sehingga membuka pintu agar informasi dapat disalin langsung ke penyimpanan yang dilindungi daerah. Ini berarti Anda sekarang dapat menjalankan kode arbitrer di Switch Anda tanpa masalah.
Namun, tidak mudah untuk mencapainya sehingga ribuan orang secara tidak sengaja mengakses dan mengeksploitasinya. Untuk menendang Nintendo Switch ke mode pemulihan USB, Anda harus benar-benar menyingkat pin yang sangat spesifik di konektor Joy-Con kanan di sisi bodi utama Switch. Tim peretasan Fail0verflow membuat steker cetak 3D-nya sendiri yang melakukan hal itu, tetapi Anda juga dapat menggunakan sepotong kawat atau penjepit kertas untuk menghubungkannya juga.
Rilis awal dari Temkin hanya dimaksudkan sebagai bukti konsep, muatan untuk sekadar menunjukkan kepada Anda bahwa adalah mungkin untuk melompat ke Switch dan membuatnya menampilkan informasi yang biasanya dilindungi. Namun, pada waktunya, bootloader khusus akan datang - seperti Atmosphère dari SciresM penggemar peretasan konsol .
BACA SELANJUTNYA: Apakah Nintendo Switch akhirnya mendapatkan Konsol Virtual?
Apa yang terjadi sekarang?
Temkin menyatakan bahwa dia memberi tahu Nvidia dan Nintendo, dan orang lain yang membeli dan menggunakan chip Tegra, untuk memberi mereka waktu untuk menyelesaikan masalah sebaik mungkin sebelum dia menampilkan temuannya. Namun, kelompok peretas lain telah menemukan eksploit itu juga, memaksa tangannya untuk mengungkapkan informasi lebih cepat dari yang dia rencanakan.
Fail0verflow kemudian mengunggah foto Switch yang diretas dan menjalankan emulator Dolphin yang menjalankan game Gamecube versi JepangWind Waker- menunjukkan bahwa Tegra X1 di Switch mampu melakukan emulasi Gamecube.
Tim peretasan melangkah lebih jauh dengan merilis eksploit bootROM Tegra X1 miliknya sendiri bersama Peluncur Linux untuk Nintendo Switch.
Pembajakan tentunya menjadi perhatian utama Nintendo, namun Nvidia juga menggunakan chip Tegra miliknya untuk keperluan komputasi edge dengan produk kota pintar seperti kamera pintar. Jika perangkat ini mampu mengeksploitasi yang sama, hal yang jauh lebih jahat dapat dilakukan daripada memainkan beberapa game klasik yang tidak sah saat bepergian.
MEMPERBARUI: Nvidia menanggapi permintaan komentar kami dengan juru bicara sisi bisnis perusahaan menjelaskan bahwa mereka mengetahui masalah keamanan yang melibatkan Nvidia Tegra Recovery Mode (RCM) pada beberapa perangkat lama berbasis Tegra. Seseorang dengan akses fisik ke prosesor berbasis Tegra ini dapat terhubung ke port USB perangkat, melewati boot aman dan menjalankan kode yang belum diverifikasi.
Menariknya, Nvidia menyatakan bahwa masalah tersebut tidak dapat dieksploitasi dari jarak jauh, meskipun perangkat tersebut terhubung ke internet. GPU Nvidia tidak terpengaruh. Tentunya akan sangat melegakan bagi Anda yang bertanya-tanya apakah sembarang orang dapat mengguncang dan meretas Nintendo Switch Anda.
Mengenai produk edge computing dan perangkat kota pintar Nvidia, Nvidia menjelaskan bahwa produk berbasis Jetson TK1 dan Jetson TX1 menggunakan prosesor Tegra yang terpengaruh. Kemampuan seseorang untuk melewati boot aman bergantung pada sejumlah faktor, termasuk apakah produk akhir telah menerapkan boot aman dan memiliki port USB yang dapat diakses secara fisik.
Nvidia juga mengklarifikasi bahwa Nvidia Tegra X2, yang diluncurkan pada 2016, dan kemudian SOC Tegra seperti Xavier, tidak terpengaruh.
