Zusammenfassung:
Nintendo hat bestätigt, dass einige QR-Code-Funktionen der Nintendo Switch der ersten Generation Sicherheitslücken aufweisen, die zum Verlust von Host-Informationen oder zur Ausführung illegalen Codes führen können. Betroffene Geräte sollten ihre Systeme schnellstmöglich auf 23.0.0 aktualisieren.
Am 10. September von Nintendo veröffentlichte Dokumente zeigen, dass das Risiko zwei Nutzungsszenarien betrifft: die Übertragung von Inhalten über die Funktion „An Smartphone senden“ im Fotoalbum und die Verwendung von Autos in „Mario Kart Live: Home Circuit“. Bei beiden Funktionen wird ein QR-Code auf der Konsole oder dem Fernsehbildschirm angezeigt.
Diese Sicherheitslücke erfordert, dass ein böswilliger Dritter den QR-Code auf dem Bildschirm direkt liest, um sie auszunutzen. Wenn verhindert werden kann, dass der QR-Code von anderen gelesen wird, wird die Sicherheitslücke nicht ausgenutzt; Andernfalls könnte ein Angreifer damit illegalen Code ausführen oder auf dem Host gespeicherte Informationen abrufen.
Betroffen ist die Nintendo Switch der ersten Generation mit einer Systemversion niedriger als 23.0.0. Nintendo gab außerdem an, dass kein Risiko besteht, dass Konsoleninformationen über die Nintendo Switch 2 abgerufen werden.
Benutzer können im HOME-Menü „Einstellungen“ und „Host“ eingeben, um die aktuelle Systemversion anzuzeigen und Aktualisierungen durchzuführen. Nutzer, denen ein Upgrade vorübergehend nicht möglich ist, sollten sicherstellen, dass der QR-Code bei der Nutzung der beiden oben genannten Funktionen nicht von Dritten gelesen werden kann und keine Smartphones oder andere Geräte als Rennwagen anschließen.
Kommentare