Gconhub Forum : เจอช่องโหว่ NVIDIA Tegra เจาะ Nintendo Switch ได้

ทั้งหมด >

เกม

เจอช่องโหว่ NVIDIA Tegra เจาะ Nintendo Switch ได้

Vote

# Tue 24 Apr 2018 : 2:42PM

Aize
member

Since 2015-06-17 16:40:24
(1072 post)

Kate Temkin นักวิจัยด้านความปลอดภัยของฮาร์ดแวร์ ประกาศค้นพบช่องโหว่ในชิป SoC NVIDIA Tegra รุ่นเก่านับตั้งแต่ Tegra X1 ลงไป ซึ่งส่งผลกระทบต่อ Nintendo Switch ด้วย

ช่องโหว่ตัวนี้ถูกตั้งชื่อว่า Fusée Gelée เป็นช่องโหว่ของรอมที่ใช้บูต Tegra ขึ้นมา เปิดให้รันโค้ดที่ไม่ได้รับอนุญาตผ่าน Tegra Recovery Mode (TRM) ได้ แฮ็กเกอร์สามารถใช้ช่องโหว่นี้เจาะเข้าระบบได้ Temkin ระบุว่าต้นเหตุของปัญหาเกิดจาก "ความผิดพลาดในการเขียนโค้ด" ที่รอมบูต

ความน่าสนใจของ Fusée Gelée คือมันไม่สามารถแพตช์ปิดช่องโหว่ได้หมดจากฝั่งซอฟต์แวร์เพียงอย่างเดียว ช่องโหว่นี้สามารถแก้ไขได้เพียงเล็กน้อยจากการอัพเดตด้วยแพตช์ ซึ่งต้องทำที่โรงงานเท่านั้น นั่นแปลว่าเราสามารถเจาะ Nintendo Switch ได้ตลอดอายุขัยของมัน โดยไม่ขึ้นกับเวอร์ชันของเฟิร์มแวร์

Temkin บอกว่าเธอแจ้งข้อมูลช่องโหว่นี้ต่อ NVIDIA และบริษัทอื่นที่เกี่ยวข้องอย่างนินเทนโดแล้ว และหลังจากให้เวลาสักระยะหนึ่ง เธอก็เตรียมเปิดเผยข้อมูลช่องโหว่ในเดือนมิถุนายนนี้

ที่มา blognone

ความคิดเห็นส่วนตัวของผม
มันเป้นช่องโหว่ระดับรอมที่ใช้บูตการทำงานของชิบเซตประมวลผล ดังนั้นไม่ใช่เรื่องง่ายที่จะจะยัดโค้ดเข้าไปในบูตรอมได้เองโดยไม่ใช้อุปกรณ์พิเศษหรือความชำนาญระดับผู้เชี่ยวชาญ ต่างจาก 3DS ที่เป็นช่องโหว่ของระบบปฏิบัติการเลยสามารถบุกเข้าไปแก้ไขอะไรได้ง่ายๆ เป็นไปได้ว่าอาจจะมีการสร้างชิปมาเพื่อโม้ให้เล่นเถื่อนได้แบบเครื่องเกมรุ่นเก่าๆ คงไม่ใช้การใช้ CFW แบบ 3DS

[Edited 1 times Aize - Last Edit 2018-04-24 14:57:44]

# Tue 24 Apr 2018 : 2:55PM

Mozardd
member

Since 2012-09-04 18:05:33
(1139 post)

พรุนนอีกแล้ว

แต่เท่าที่อ่านดูรอบนี้คนที่เล่นเถื่อนต้องลงทุนแก้ไขบอร์ด และทำได้เฉพาะเครื่องที่ผลิตมาแล้ว เครื่องที่ผลิตใหม่อาจจะโดนอุดช่องโหว่นี้จากโรงงาน เหมือนสมัยบอร์ดนรกกับบอร์ดสวรรค์ของ PSP

[Edited 3 times Mozardd - Last Edit 2018-04-24 15:04:00]

# Tue 24 Apr 2018 : 3:26PM

คะน้าบินสู่โลกกว้าง
member

Since 2017-04-05 18:38:28
(1245 post)

ตัวช่วยช็อตขาพิน 10 ของจอยคอนด้านขวา เพื่อให้เข้า recovery mode ได้...
ไม่ต้องบัดกรี ไม่ต้องแงะเครื่อง...

# Tue 24 Apr 2018 : 3:27PM

AES-128bit
member

Since 2017-07-27 09:47:02
(308 post)

เท่าที่รู้คือ นินสวิทช์มี recovery 2 ตัว ตัวแรกคือของนินเอง ทำหน้าที่รีเซ็ตเครื่อง อัพเดดเฟริมแวร์ตอนเครื่องมีปัญหา

อันที่ 2 เป็นของ Nvidia ที่น่าจะเป็น Hardware Recovery ไอ้ตัวนี้ ดันซ่อนตัวไว้ที่ที่รับสัญญาณจอยคอนด้านขวา

แล้วสามารถแฟรช Bootrom เข้าไปได้ด้วย พูดง่าย ๆ ตอนนี้นินสวิทช์อยู่ในสภาพโดนเจาะ bootloader เกือบจะ 100 เปอร์แล้ว

เหลือแต่ทำ Custom rom ใส่ไป

จากนี้ไปนินคงออกเครื่องชุดใหม่ เพื่อแก้ปัญหานี้

ไหน ๆ ก็จะออกใหม่ อัพจากเดิมไปเลยก็ได้นะ

ปล. linux ของ นินสวิทช์นี้ลื่นใช้ได้เลยนะ ถ้ามันรัน pcsx2 ได้นี้จะว้าวมาก

View all 2 comments >

# Tue 24 Apr 2018 : 3:50PM

HnOnG
member

Since 20/2/2007
(4161 post)

เพิ่งจะออกโดนอีกแล้วหรอเนี่ย

# Tue 24 Apr 2018 : 7:25PM

Onizaki
member

เมาอินาฟ
Since 28/1/2011
(14574 post)

ถ้าปู่นินออกรุ่นใหม่มาแก้เกม ขอเวลาเก็บตังสักปีนะ เพิ่งจัด ps4pro ไป...

View all 1 comments >

# Tue 24 Apr 2018 : 7:40PM

Burm
member

Since 15/3/2006
(17187 post)

ที่แย่คือ up fw ก็แก้ไม่ได้ ผิดระดับ tegra เลย
นินต้องแก้กะรุ่นใหม่ รุ่นปัจจุบันก็เป็น rare item ไป
อาจจะแก้ไปแล้วก็ได้ เพราะผิดแค่ bootrom

แต่ไอ้ตัว recovery นี่อาจจะหนักกว่า ถ้าไม่มีการ lock signed firmware อะไรแบบนี้

แต่อาจจะใช้ ช่องโหว่แรกเข้าไปดึง key มาใช้สร้าง signed ก็ได้

[Edited 2 times Burm - Last Edit 2018-04-24 19:42:19]

# Tue 24 Apr 2018 : 7:56PM