Un equipo de piratas informáticos de White Knight descubrió un problema de seguridad crítico denominado ENLBufferPwn que podría dar a los piratas informáticos «paso completo a la consola» a sus juegos y sistemas Switch, 3DS y Wii U.
Luego de una larga investigación, Nintendo actualizó los juegos afectados mediante el dispersión de parches, lo que puede explicar por qué algunos juegos más antiguos, como mario kart 7 (se abre en una pestaña nueva) – se actualizaron recientemente y misteriosamente a posteriori de muchos abriles de inactividad.
“Aquí está ENLBufferPwn, una vulnerabilidad crítica en muchos juegos propios de 3DS, Wii U y Switch. Permite la ejecución remota de código en la consola de una víctima simplemente teniendo una sesión de surtido en ristra con un atacante”, explicó uno de los jugadores que detectó el exploit en Twitter, a través de Nintendo todo (se abre en una pestaña nueva).
«Combinada con otras vulnerabilidades del sistema eficaz, esta vulnerabilidad podría permitir a un atacante conquistar la toma completa de la consola y robar información confidencial o realizar grabaciones de audio/video. Obtuvo un 9.8/10 (crítico) en la calculadora CVSS 3.1”.
Aquí está ENLBufferPwn (CVE ID irresoluto), una vulnerabilidad pesado en muchos juegos propios de 3DS, Wii U y Switch. Permite la ejecución remota de código en la consola de una víctima simplemente realizando una sesión de surtido en ristra con un atacante. Crónica de vulnerabilidad: https://t.co/QbvXKQLeDf🧵(1/7) pic.twitter.com/4qewU5YQ9x24 de diciembre de 2022
Pablo continúa explicando que «Nintendo ha audaz parches para los juegos afectados a lo generoso de 2022» y que «una cinta de juegos que se sabe que han tenido la vulnerabilidad en la que se encuentra en algún momento informe de vulnerabilidad«. Contiguo con ambo6Glaz y fishguy6564, quienes asimismo descubrieron el problema de forma independiente, la vulnerabilidad se informó a Nintendo a través del software HackerOne.
«Me gustaría pagar a Nintendo por darme la oportunidad de ayudar a apañarse e investigar esta vulnerabilidad y por proporcionar posibles para corregir esta vulnerabilidad en títulos más antiguos. Espero que estas medidas hayan ayudado a crear un entorno de surtido online más seguro”, concluyó Pablo.
Ahora que se han publicado los detalles del exploit, probablemente sea una buena idea rendir lo que queda del tiempo de inactividad festivo y comprobar de que todos sus sistemas y juegos tipo Nintendo estén completamente actualizados para comprobar de no ser víctima de este exploit. .
Según se informa, los juegos afectados incluyen Mario Kart 8 y su traducción Deluxe, Animal Crossing: New Horizons, ARMS, Splatoon 2, Splatoon 3 y Super Mario Maker 2, Splatoon 3 y Mario Kart 8. Al momento de escribir este artículo, no está claro si Nintendo lanzaremos actualizaciones para juegos en sistemas más antiguos como Wii U, pero como siempre, los mantendremos informados.
Aquí está nuestra selección de los Los mejores juegos de Nintendo Switch (se abre en una pestaña nueva) inmediatamente jugable.
