SmileBasic 4'te tespit edilen taşma
Hajhamid, OpenAI Codex destekli bir test çerçevesiyle SmileBasic 4 yorumlayıcısında 32‑bit tamsayı taşması buldu. Bu taşma, bir dizi öğesi kaldırılırken oluşan bellek işaretçisine erişim vererek sistem belleğinin belirli bölümlerine okuma‑yazma imkanı sundu.
Dosya sistemi modülü üzerinden yetki yükseltme
Bulunan taşmanın ardından, Switch 2'nin dosya sistemi hizmetleri modülünde bir tampon taşması daha keşfedildi. Bu açık, önbellek verisi işaretçisine ulaşarak rastgele okuma‑yazma yetkileri sağladı ve sahte bir dosya sistemi süreci üzerinden yerel kod çalıştırılmasına imkan tanıdı.
Modlar ve sınırlamalar
Pepsipu takma adıyla bilinen Hajhamid, yeni hack sayesinde Mario Kart World içinde modifiye karakterler gösterdi. Ancak hâlen bu "kullanıcı alanı" açığı, geliştiricileri sınırlı bir sandbox içinde tutuyor; çekirdek seviyesinde tam kontrol hâlâ mümkün değil.
SmileBasic 4, 3DS sürümündeki "smilehax" hack'ine benzer bir geçmişe sahip ve geçmişte eShop'tan kaldırılmıştı. Şu anda Japonya'da bir demo sürümü mevcut olsa da, Nintendo'nun bu açıkları gelecekteki firmware güncellemeleriyle kapatması bekleniyor.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.