Nintendo опубликовала отчет об уязвимости в консолях Switch. Ошибка позволяет злоумышленникам удаленно запускать сторонний код или получать доступ к данным, если они отсканируют QR-код с экрана консоли или телевизора. Атака возможна только при физическом доступе к изображению.
Уязвимость проявляется при использовании функции «Отправить на смартфон» в альбоме или во время игры в «Mario Kart Live: Home Circuit». Если QR-код не был отсканирован, угрозы для системы нет. Проблема затрагивает все версии прошивки ниже 23.0.0.
Компания выпустила обновление системы до версии 23.0.0, которое устраняет данную уязвимость. Проверить текущую версию и установить патч можно в разделе настроек консоли. Nintendo уточняет, что данная проблема не затрагивает устройства Nintendo Switch 2.
Пользователям, которые не могут обновить систему, рекомендуется следить за тем, чтобы посторонние лица не имели возможности отсканировать экран во время игры или передачи файлов. Также стоит избегать использования чужих смартфонов и сторонних картов.
