Компания Nintendo представила масштабное обновление системного программного обеспечения для своих игровых консолей. Помимо внедрения поддержки технологии VRR в режиме док-станции для новейшей модели Switch 2, разработчики уделили внимание безопасности оригинальных устройств Nintendo Switch. В официальном списке изменений для версии прошивки 23.0.0 появилось уточнение о критическом исправлении, направленном на защиту пользовательских данных.
Детали уязвимости и сценарии потенциальной атаки
Согласно опубликованному Nintendo уведомлению о безопасности от 10 сентября 2026 года, уязвимость затрагивает все системы, работающие на версиях программного обеспечения ниже 23.0.0. Суть проблемы заключается в риске утечки информации из-за удаленной атаки, основанной на близком контакте. Злоумышленник может получить возможность исполнения неавторизованного кода или доступ к хранящимся на консоли данным, если он сможет напрямую отсканировать QR-код, отображаемый на экране приставки или телевизора.
Компания уточнила, что данная брешь в защите проявляется лишь в строго определенных сценариях:
- При использовании функции «Отправить на смартфон» (Send to Smartphone) в разделе «Альбом».
- При подключении карта для игры в Mario Kart Live: Home Circuit.
Важно отметить, что уязвимость невозможно эксплуатировать в условиях, когда посторонние лица не имеют прямого доступа к экрану консоли или телевизора для сканирования QR-кода. В компании подчеркнули, что эта специфическая проблема безопасности не затрагивает консоли Nintendo Switch 2.
Меры предосторожности и рекомендации для пользователей
Основным способом устранения данной угрозы является обновление системы до актуальной версии 23.0.0. Если по каким-либо причинам пользователь не может установить патч немедленно, специалисты Nintendo настоятельно рекомендуют придерживаться строгих правил безопасности при использовании уязвимых функций:
- Обеспечить использование консоли только в контролируемой обстановке, где исключена возможность считывания QR-кода посторонними лицами.
- При работе с функцией «Отправить на смартфон» использовать исключительно собственные доверенные мобильные устройства.
- При игре в Mario Kart Live: Home Circuit использовать только собственный карт и не подключаться к сторонним игровым аксессуарам.
Данные рекомендации призваны минимизировать риски до того момента, пока владелец устройства не выполнит официальное обновление прошивки. В дополнение к этому патчу Nintendo на текущей неделе также выпустила серию обновлений для ряда своих видеоигр.
Дополнительные подробности об уязвимости
Согласно официальной документации Nintendo, опубликованной в формате PDF в рамках уведомления от 10 сентября 2026 года, суть атаки заключается в том, что злоумышленник может выполнить произвольный код на консоли Nintendo Switch, если получит доступ к сканированию QR-кода. Стоит подчеркнуть, что данная брешь в системе защиты носит характер потенциальной угрозы, которая реализуется только при соблюдении специфических условий физического присутствия атакующего.
Важным аспектом безопасности, который осветила компания, является область действия угрозы:
- Проблема затрагивает все версии системного программного обеспечения, предшествующие 23.0.0.
- В отличие от оригинальной модели, консоль Nintendo Switch 2 защищена от данного типа атак — уязвимость не позволяет получить доступ к информации на устройстве нового поколения.
Разработчики особо акцентируют внимание на том, что защита от несанкционированного доступа напрямую зависит от бдительности пользователя. В условиях, когда обновление до версии 23.0.0 по каким-либо причинам невозможно осуществить незамедлительно, Nintendo рекомендует придерживаться следующих правил:
- Тщательно контролировать окружающую среду, исключая присутствие посторонних лиц, способных считать QR-код с экрана ТВ или самой консоли.
- Использовать для передачи файлов исключительно личные смартфоны, не доверяя процесс сторонним устройствам.
- В игровом проекте Mario Kart Live: Home Circuit ограничиться взаимодействием только с собственным картом, избегая сопряжения с игровым оборудованием, принадлежащим другим лицам.
