任天堂Switch在不久前正式發售,伴隨著首發大作《塞爾達:荒野之息》的助陣,這台兼具掌機與家用機功能的新主機賣得如火如荼,可以說形勢一片大好。
不過繁華底下暗潮湧動,之前就有用戶嘗試從Switch中導出數據。而現在,國外知名黑客qwertyoruiop宣佈,他從在Switch上發現了瀏覽器WebKit內核存在漏洞。
他所使用的方法很簡單,之前用來越獄IOS的jailbreakMe工具他進行了一些調整,並刪除了特定的iOS代碼。雖然qwertyoruiop除了發佈一張截圖外沒有給出任何證據,但以他的知名度而言確實可信度很高。
雖然Switch的系統中僅包含一個精簡版的WebKit,並沒有向用戶提供一個可用的瀏覽器。但任天堂可能沒有預料到黑客會從隱藏的WebKit上下手,並找到漏洞的存在。目前qwertyoruiop正在深入挖掘Switch的系統,值得一提的是,Switch的系統調用並不像是FreeBSD,而是類似一種新的3DS操作系統代碼。不過當然,Switch儘管操作系統可能不是源於FreeBSD,但絕對是FreeBSD內核,這是之前早已判明的。
當然,這並不意味著Switch就能很快被 ,雖然它可能會被允許運行未授權的代碼,而更重要的「內核訪問」則依然需要進一步探索。而且任天堂可能很快就會發佈新的固件版本,來消除漏洞。
|