Desde su lanzamiento el pasado mes de marzo Nintendo Switch se ha convertido en objeto de deseo tanto para los jugadores como para la
scene. Los primeros arramblan con la consola cuando las tiendas reponen existencias, mientras que la curiosidad de los segundos los empuja a meterle mano al sistema para en última instancia encontrar un
exploit que amplíe sus límites y funciones.
Uno de los requisitos para conseguir encontrar una vulnerabilidad en el firmware de Nintendo Switch es acceder al kernel de la consola (la parte del sistema que comunica de forma segura software y hardware), paso que recientemente ha dado
derrekr6. El descubrimiento ha sido compartido por otros miembros de la
scene como
yellows8 y
plutoo, que posteriormente han aclarado que se trata de un "dumpeo" (volcado) y no de un
exploit.
Haber conseguido el
dump de una versión no cifrada del kernel de Nintendo Switch es un movimiento clave para empezar a aplicar ingeniería inversa, pero el camino es aún muy largo y en ningún caso se espera que próximamente aparezcan
hacks o
exploits. No hace que las cosas sean más sencillas, pero se ha confirmado que
Switch no usa KASLR, una técnica que evita que un programa sea cargado en la misma ubicación de la memoria, reduciendo de esta forma las posibilidades de éxito de una vulnerabilidad.
Pasará tiempo hasta que los usuarios tengan novedades, pero esta es una clara señal de que la
scene se mueve hacia delante.
Al otro lado del tablero tenemos a Nintendo, compañía que siempre ha combatido cualquier intento de violar la seguridad de sus consolas. Como muestra de ello tenemos los informes de error que realiza Nintendo Switch cada vez que detecta un fallo. Estos registros contienen un gran número de detalles que pueden ayudar a la compañía a subsanar
exploits antes de que salgan a la luz, siempre y cuando los hackers permitan a la consola conectarse con los servidores de la empresa.
Nintendo también usa el dinero como arma. Al igual que 3DS, Switch forma parte de
un programa que recompensa con un mínimo de 100 dólares y un máximo de 20.000 para quien encuentre una vulnerabilidad en los sistemas. Por el momento esta iniciativa ya ha gratificado a un total de seis hackers por seis informes.
Informe de error generado por Nintendo Switch. Fuente: Wololo