Vor knapp zwei Wochen ist das zuvor Undenkbare passiert: Die Switch 2 wurde nach gerade einmal einem Jahr gehackt, obwohl sie von Nintendo viel stärker als ihr Vorgänger abgesichert wurde. Was folgte, war ein regelrechter Goldrausch an Exploits, der noch weitere Schwachstellen des Geräts offenbarte. Der Konsolenhersteller hat sie erst jetzt in den Griff bekommen.
Ein Bug sorgte für jede Menge Hack-Möglichkeiten
Angefangen hat die Exploit-Welle mit dem Hacker Pepsipu, der einen Fehler im Dateisystem der Switch 2 (FS-Bug getauft) fand und über ein Einfallstor in der Programmier-App SmileBASIC 4 ausnutzte. Die App gab es zuvor im eShop, Nintendo hat sie aber prompt entfernt.
1:00:47
Zelda: Ocarina of Time Remake – Meisterwerk oder Nostalgiefalle?
Einige Zeit später wurde auch noch eine Lücke in der Visual Novel Seedsow Lullaby entdeckt, über die der FS-Bug ausgelöst werden konnte, und auch die physische Version von Civilization 7 ist davon betroffen. Insbesondere die Civ-Methode machte ein Eingreifen von Nintendo letztendlich notwendig.
Jede physische Kopie des Titels wurde nämlich mit der Lücke ausgeliefert und es sind mittlerweile zigtausende Exemplare im Umlauf. Das Spiel ist aktuell sogar restlos deswegen ausverkauft. Im Strategiespiel müssen im Multiplayer-Menü ein paar Skripte im Chat eingetippt werden, beispielsweise über einen USB-C-fähigen und programmierbaren Mikro-Controller wie einem Raspberry Pi 2 (eine sogenannte Cross-Site-Scripting-Attacke).
Die Skripte geben letztendlich den Zugriff auf das Dateisystem frei.
Droht euch Gefahr dadurch? Auch wenn ihr Civilization 7 online gespielt habt und jemand die Skripte eingegeben hätte, wärt ihr nicht einem Risiko ausgesetzt gewesen, da die Sicherheitslücke bereits in einem späteren Patch des Spiels geschlossen wurde. Um mit dem Spiel im Multiplayer zu zocken, ist der aktuelle Patch notwendig, die Version 1.0.0, die sich auf den physischen Cartridges befindet, ist davon also grundsätzlich ausgeschlossen.
Die größten Probleme hat jetzt Nintendo: Die Exploits wurden zumeist genutzt, um den Handheld einem teilweisen Jailbreak zu unterziehen. Es ließen sich also Mods darüber starten, etwa um neue Charaktere in Mario Kart World einzubauen.
Link zum Reddit-Inhalt
Raubkopien ließen sich bislang offenbar noch nicht darüber nutzen, allerdings konnten Daten von kopiergeschützten Nintendo Switch 2-Spielen abgezapft haben. Das Remake von The Legend of Zelda: Ocarina of Time ist beispielsweise bereits im Netz gelandet und mithilfe von KI-Agenten wie Claude Code auf PCs lauffähig gemacht worden (via TechPowerUp).
Weitere, zuvor erschienene Switch 2-Spiele könnten in den kommenden Wochen folgen. Titel, die erst noch erscheinen, sollten davon aber nicht mehr betroffen sein, denn Nintendo hat jetzt nachgebessert.
Nintendo hat sich viel Zeit genommen, die Lücke zu schließen
Nintendo hat in den vergangenen Stunden das neue Update auf Version 23.5.0 für die Nintendo Switch 2 veröffentlicht. Damit wurden die betroffenen Systemfunktionen laut Aussagen von informierten Hackern geschlossen, der FS-Bug kann also nicht mehr ausgelöst werden.
Link zum Twitter-Inhalt
Ob damit aber auch alle Einfallstore geschlossen wurden, ist noch nicht völlig klar. Ohne den Bug oder weiterführende, deutlich schwieriger durchzuführende Angriffe auf den Systemkern sind sie aber praktisch kaum von Nutzen.
Die Gefahr wurde also soweit gebannt, auch wenn das Timing für Nintendo ungünstig ist. Ein paar Tage früher und Ocarina of Time wäre nicht direkt als Raubkopie auf dem PC gelandet.
Auf Seite 2 findet ihr sämtliche Patch Notes zum 23.5.0-Update. Es gibt nämlich noch ein paar weitere Neuerungen!
Nur angemeldete Benutzer können kommentieren und bewerten.
Dein Kommentar wurde nicht gespeichert. Dies kann folgende Ursachen haben:
1. Der Kommentar ist länger als 4000 Zeichen.
2. Du hast versucht, einen Kommentar innerhalb der 10-Sekunden-Schreibsperre zu senden.
3. Dein Kommentar wurde als Spam identifiziert. Bitte beachte unsere Richtlinien zum Erstellen von Kommentaren.
4. Du verfügst nicht über die nötigen Schreibrechte bzw. wurdest gebannt.
Bei Fragen oder Problemen nutze bitte das Kontakt-Formular.
Nur angemeldete Benutzer können kommentieren und bewerten.
Nur angemeldete Plus-Mitglieder können Plus-Inhalte kommentieren und bewerten.