Nintendo ha solucionado una vulnerabilidad crítica que se encuentra en varios juegos de Nintendo Switch, 3DS y Wii U que podría dar a los piratas informáticos y atacantes la capacidad de “tomar el control de toda la consola”.
Esta brecha de seguridad de Nintendo se ha eliminado en su mayoría de nuestra investigación, pero todavía hay algunos juegos en los que están trabajando para deshacerse del error. El hack fue descubierto en 2021 por PabloMK7, Rambo6Glaz y Fishguy6564. Se dice que la vulnerabilidad es muy grave, lo que le otorga una puntuación de 9,8/10 en la calculadora Common Vulnerability Scoring System versión 3.1, conocida como CVSS v3.1.
Entonces, ¿cuál fue esta gran hazaña? El exploit se llamó “ENLBufferPwn” y permitió a los piratas informáticos controlar de forma remota la consola completa de un jugador simplemente jugando contra ellos en línea o con ellos en el mismo juego. Esto significa que los jugadores han perdido el control de su consola simplemente jugando los juegos que conocen y aman. Hasta ahora, los juegos han sido impresionantes. Mario Kart 7, Mario Kart 8, Mario Kart 8 Deluxe, Animal Crossing: New Horizons, ARMS, Splatoon, Splatoon 2, Splatoon 3, Super Mario Maker 2 y Nintendo Switch Sports. Todo esto según la página de GitHub creada por PabloMK7.
Actualmente, se sabe que estos juegos están afectados por el hackeo, pero en el momento de escribir este artículo no estamos seguros de si se confirmaron o parchearon previamente. También se debe tener en cuenta que tanto Mario Kart 8 como Splatoon en la consola Wii U aún no se han parcheado, y aquellos que juegan activamente deben saber que aún son vulnerables. Se puede suponer que hay más juegos que podrían estar en riesgo de sufrir este exploit, pero nuevamente, esto aún no está confirmado.
Aquellos que señalaron el problema al programa HackerOne de Nintendo recibieron $ 1,000 por su buena acción y, con suerte, otros que vean hazañas como esta llamarán la atención de la aplicación y mantendrán a salvo a sus compañeros de juego.