Parece que Nintendo encendió motores para reparar un problema de seguridad que estaba afectando a sus consolas, que van desde la 3DS hasta la Nintendo Switch, sin olvidar la Wii U. Según los reportes, esta debilidad tenía el nivel de "Crítico" según la métrica del Common Vulnerability Scoring System, estándar industrial para calcular la gravedad de vulnerabilidades en sistemas informáticos.
Así lo reporta el usuario de Twitter PabloMK7, quien colaboró con Nintendo para solucionar el problema y que cuenta que un hacker podía atacar estas consolas con solo compartir una partida en línea con la víctima.
Here is ENLBufferPwn (CVE ID pending), a severe vulnerability in many first party 3DS, Wii U and Switch games. It allows remote code execution in a victim console by just having an online game session with an attacker.
— PabloMK7 (@Pablomf6) December 24, 2022
Vulnerability report: https://t.co/QbvXKQLeDf
🧵(1/7) pic.twitter.com/4qewU5YQ9x
Aquí está ENLBufferPwn (CVE ID pendiente), una vulnerabilidad grave en muchos juegos propios de 3DS, Wii U y Switch. Permite la ejecución remota de código en la consola de una víctima con solo tener una sesión de juego en línea con un atacante.
Según sigue contando Pablo, la combinación con otros puntos débiles de los sistemas operativos de las consolas permitían el acceso a material sensible como grabaciones de audio y video. Lo anterior sin dejar de lado que se "permitía a un atacante lograr la toma de control total de la consola".
Aparentemente, Nintendo desarrolló y liberó parches para la lista de juegos que servían como puente para este tipo de ataques, los cuales eran 'Animal Crossing: New Horizons', 'ARMS', 'Mario Kart 8', 'Mario Kart 8 Deluxe', 'Mario Kart 7', 'Nintendo Switch Sports', 'Splatoon 2', 'Splatoon 3' y 'Super Mario Maker 2'. Se desconoce si son los únicos juegos que lo permitían.
"This is fine"
Con esta información, no sorprende tanto que 'Mario Kart 7' recibiera una actualización 11 años después de su lanzamiento. En su momento fue una curiosidad que casi se usó de chiste, pero todo tiene sentido ahora.
Sea como fuere, el mismo PabloMK7 comparte el ID de la falla registrada en la web del Common Vulnerabilities and Exposures y ahora se reporta como resuelta. Por lo que podemos jugar en paz, sin el temor de ser hackeados mientras nos ganamos nuestra bayas en 'Animal Crossing' con trabajo honesto, aunque no sea mucho.
