Az ENLBufferPwn kizsákmányolást Switch, 3DS és Wii U játékokban találták meg.

Többen is találtak egy ENLBufferPwn néven ismert súlyos biztonsági rést megtérítvalamint 3DS és Wii U játékok. A felfedezésért a PabloMK7, a Rambo6Glaz és a Fishguy6564 nevéhez fűződik. A sérülékenységet, amelyet először 2021-ben fedeztek fel, jelentették a Nintendónak.

A kizsákmányolás különösen fontos, mivel az áldozat eszköze könnyen átvehető. Ezt úgy teheti meg, hogy egyszerűen lebonyolít egy online játékmenetet egy támadóval. A CVSS 3.1-es számológép 9,8/10 (kritikus) pontszáma csak azt mutatja, mennyire veszélyes.

Más operációs rendszer kizsákmányolásával párosítva a támadó teljes irányítást szerezhet a rendszer felett. Érzékeny információkat is ellophatnak, vagy hang-/videofelvételeket készíthetnek.

emlékezni Frissítés a Mario Kart 7 1.2-es verziójához ami nemrég jelent meg? Sokan meglepődtek azon, hogy a játék annyi év után új javítást kapott. Mint kiderült, a Nintendo az ENLBufferPwn kizsákmányolást akarta kijavítani.

Látod, a Nintendo elkezdte orvosolni a helyzetet. A Mario Kart 7-en kívül a biztonsági rést javították Mario Kart 8 Deluxe 2.1.0 verzióÉs a Animal Crossing: New Horizons 2.0.6És a ARMS verzió 5.4.1És a Splatoon 2 verzió 5.5.1És a Super Mario Maker 2 verzió 3.0.2. Úgy tűnik, hogy a Splatoon 3-ban és a Nintendo Switch Sportsban is foglalkoztak vele egy ideig. Az érintett Wii U játékokat – például az eredeti Mario Kart 8-at és a Splatoont – azonban még javítani kell, és nem világos, hogy készülnek-e frissítések. Azt is feltételezik, hogy más játékokat is érinthet az exploit.

Azok számára, akik szeretnének részletesebben megismerni az ENLBufferPwn kizsákmányolását, látogassanak meg a sebezhetőségi jelentés oldalunkra. itt. Azt is javasoljuk, hogy tekintse meg a Twitter-szálat itt.