Résumé :
Nintendo a publié aujourd'hui un nouveau bulletin de sécurité, révélant une vulnérabilité de sécurité affectant la console Switch. Cette vulnérabilité peut permettre à des tiers d'exécuter du code non autorisé sur l'hôte de l'utilisateur via des attaques à courte portée et à distance, ou d'obtenir certaines informations stockées dans l'hôte.
Selon Nintendo, les méthodes d'attaque sont relativement limitées. Les tiers malveillants doivent scanner directement le code QR affiché sur l'écran de la console Switch (ou sur l'écran du téléviseur)
, et le QR code doit apparaître dans les deux cas de figure suivants : lors de l'utilisation de la fonction « Envoyer vers le smartphone » dans l'album photo, ou lors de l'utilisation de karts pour jouer à « Mario Kart Live : Home Tour ».Si le code QR n'est pas scanné, l'utilisateur ne sera pas affecté. Une fois le code QR scanné, il est possible que d'autres personnes exécutent un code non autorisé sur la console Switch de l'utilisateur ou obtiennent des informations stockées sur la console.
Nintendo a confirmé que les personnes concernées sont les consoles Switch avec des versions de micrologiciel système inférieures à 23.0.0. Dans le même temps, cette vulnérabilité ne peut pas être utilisée pour obtenir des informations sur la console Nintendo Switch2.
Nintendo a proposé les mesures préventives suivantes dans l'annonce :
Tout d'abord, veuillez mettre à jour votre console avec la dernière version du système (23.0.0). Les utilisateurs peuvent sélectionner « Paramètres système » > « Système » dans le menu ACCUEIL pour afficher la version actuelle du système, et ils peuvent également la mettre à jour ici.
Si vous ne pouvez pas mettre à jour immédiatement vers la dernière version, Nintendo recommande aux utilisateurs de prêter attention aux points suivants :
Lorsque vous utilisez la fonction « Envoyer vers un smartphone » dans l'album photo ou que vous utilisez des karts pour jouer à « Mario Kart Live : Home Tour », veuillez vous assurer que l'environnement est tel que des tiers ne peuvent pas scanner le code QR affiché sur l'écran de la console (ou sur l'écran du téléviseur).
De plus, lorsque vous utilisez la fonction « envoyer vers smartphone » dans l'album photo, évitez d'utiliser un smartphone qui n'est pas le vôtre ; lorsque vous jouez à "Mario Kart Live: Home Tour", évitez également d'utiliser un kart qui n'est pas le vôtre.
Nintendo a déjà publié une mise à jour majeure vers la version 23.0.0 sur Nintendo Switch2, ajoutant de nombreuses nouvelles fonctionnalités.
Articles connexes :
La mise à jour 23.0.0 du firmware de la Nintendo Switch 2 est en ligne, le mode hôte VRR est officiellement déverrouillé
Commentaires