搜索

[12626] 2018-04-25_Switch遭重了！Tegra内核漏洞无法修复，越狱指日可待

文档创建者：s7ckTeam
浏览次数：13
最后更新：2025-01-18
2018-04-25_Switch遭重了！Tegra内核漏洞无法修复，越狱指日可待 S w i t c h 遭 重 了 ！ T e g r a 内 核 漏 洞 无 法 修 复 ， 越 狱 指 日 可 待 S p h i n x   F r e e B u f   2 0 1 8 - 0 4 - 2 5 研 究 人 员 发 布 了 一 个 研 究 人 员 发 布 了 一 个 F u s é e   G e l é e 漏 洞 的 漏 洞 的 P o C 代 码 ， 漏 洞 影 响 的 是 任 天 堂 代 码 ， 漏 洞 影 响 的 是 任 天 堂 S w i t c h 主 机 里 嵌 入 式 处 理 器 中 涉 及 主 机 里 嵌 入 式 处 理 器 中 涉 及 N v i d i a   T e g r a 的 代 码 。 的 代 码 。 这 个 漏 洞 被 取 名 为 “ F u s é e G e l é e ” ， 是 一 种 冷 启 动 破 解 ， 可 以 让 用 户 绕 过 设 备 锁 ， 在 S w i t c h 上 运 行 自 定 义 代 码 。 漏 洞 的 意 义 在 于 给 那 些 用 户 提 供 了 运 行 自 定 义 游 戏 或 者 导 出 设 备 数 据 的 可 能 ， 这 些 都 是 目 前 S w i t c h 禁 止 的 。 F u s é e   G e l é e 无 法 修 复 无 法 修 复
技 术 层 面 上 ， F u s é e   G e l é e 只 不 过 是 个 微 不 足 道 的 缓 冲 区 溢 出 漏 洞 。 问 题 在 于 漏 洞 处 于 S w i t c h 的 b o o t R O M 组 件 中 ， 该 组 件 位 于 N v i d i a   T e g r a 芯 片 组 内 ， 用 于 控 制 设 备 的 启 动 程 序 。 这 个 组 件 在 离 开 N i n t e n d o 工 厂 后 就 会 在 硬 件 级 别 上 被 锁 定 ， 也 就 无 法 通 过 固 件 补 丁 更 新 。 也 就 是 说 这 个 F u s é e   G e l é e 不 可 能 修 复 ， 除 非 任 天 堂 为 了 防 范 越 狱 决 定 召 回 所 有 的 游 戏 机 ， 但 这 显 然 也 不 太 可 能 。 越 狱 过 程 极 其 简 单 越 狱 过 程 极 其 简 单 要 使 用 这 个 F u s é e   G e l é e 漏 洞 难 度 也 并 不 高 ， 用 户 需 要 强 制 重 启 S w i t c h ， 然 后 进 入 U S B 恢 复 模 式 ， 然 后 用 U S B 线 连 接 ， 通 过 控 制 台 运 行 P y t h o n 脚 本 。 可 能 整 个 过 程 中 最 难 的 环 节 就 是 强 制 S w i t c h 进 入 U S B 恢 复 模 式 ， 需 要 短 接 右 手 柄 插 槽 的 两 个 触 点 。 不 过 没 关 系 ， 发 现 漏 洞 的 大 神 K a t h e r i n e   T e m k i n 为 大 家 提 供 了 全 套 指 导 ， 包 括 常 见 问 题 解 答 页 面 、 短 接 引 脚 的 教 程 以 及 P o C 代 码 。 由 于 当 前 的 P o C 代 码 只 能 在 S w i t c h 上 显 示 设 备 数 据 ， T e m k i n 保 证 会 在 6 月 1 5 日 发 布 更 多 有 关 利 用 F u s é e   G e l é e 的 脚 本 和 信 息 。 争 先 恐 后 曝 漏 洞 争 先 恐 后 曝 漏 洞
有 趣 的 是 ， 破 解 S w i t c h 引 发 了 团 队 们 的 相 互 竞 争 。 T e m k i n 说 她 提 前 披 露 了 漏 洞 内 容 ， 因 为 另 一 个 硬 件 黑 客 团 队 之 前 表 示 他 们 会 在 几 周 内 发 布 一 个 S w i t c h 芯 片 e x p 。 硬 件 黑 客 团 队 之 间 存 在 激 烈 的 竞 争 ， 而 T e m k i n 想 要 在 网 上 率 先 发 布 漏 洞 ， T e m k i n 是 R e S w i t c h e d 团 队 的 成 员 。 事 实 上 ， 研 究 S w i t c h 越 狱 的 不 止 这 两 个 团 队 ， 就 在 T e m k i n 发 布 F u s é e   G e l é e 漏 洞 细 节 之 后 ， 团 队 F a i l 0 v e r f l o w 也 发 布 了 自 己 的 N v i d i a   T e g r a 漏 洞 （ S h o f E L 2 ） 。 团 队 们 还 在 不 断 改 进 利 用 攻 击 ， 试 图 让 越 狱 变 得 更 简 单 ， T e m k i n 目 前 正 在 研 究 改 进 F u s é e G e l é e 漏 洞 ， 并 将 其 整 合 到 一 个 名 为 A t m o s p h è r e 的 越 狱 工 具 包 中 ， 该 工 具 包 计 划 于 6 月 发 布 。 而 F a i l 0 v e r f l o w 则 宣 布 他 们 将 推 出 一 款 定 制 工 具 s w i t c h x   p r o ， 使 得 短 接 引 脚 变 得 更 容 易 。 不 过 他 们 也 开 玩 笑 说 其 实 任 何 电 子 商 店 购 买 的 电 线 就 可 以 做 到 。 F u s é e   G e l é e 漏 洞 会 影 响 其 他 设 备 漏 洞 会 影 响 其 他 设 备 无 论 如 何 ， F u s é e   G e l é e 漏 洞 应 该 是 广 大 S w i t c h 玩 家 的 福 音 ， 但 是 漏 洞 也 可 能 带 来 严 重 的 后 果 。 本 次 破 解 利 用 了 N v i d i a   T e g r a   X 1 芯 片 （ 版 本 2 1 0 ） 的 U S B 恢 复 模 式 漏 洞 ， 该 漏 洞 能 够 绕 过 保 护 芯 片 关 键 部 分 b o o t R O M ， 通 过 发 送 超 长 的 控 制 请 求 导 致 内 存 溢 出 ， 从 而 获 得 直 接 内 存 访 问 。 这 个 漏 洞 影 响 的 是 大 量 T e g r a 设 备 ， 不 仅 仅 是 S w i t c h ， 甚 至 不 止 是 T e g r a   X 1 芯 片 。 因 此 急 于 过 早 地 公 布 漏 洞 细 节 可 能 也 太 过 草 率 。 *   参 考 来 源 ： 参 考 来 源 ： B l e e p i n g C o m p u t e r   &   C n B e t a ， 本 文 作 者 ， 本 文 作 者 S p h i n x ， 转 载 注 明 来 自 ， 转 载 注 明 来 自 F r e e B u f . c o m
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理