Nintendo Switch : une faille hardware qui ne peut pas être corrigée par Nintendo

En début d’année, un groupe de hackers, fail0verflow, était parvenu à installer sur la Nintendo Switch une version de Linux sur la console. Il ne s’agissait pas d’une simple fenêtre de commande, mais bien d’un mode graphique prenant en charge l’accélération matérielle de la console et l’écran tactile. Dans cette même vidéo, on pouvait y découvrir un navigateur Web pleinement fonctionnel ainsi que l’interface Plasma KDE. Cette faille de sécurité réside dans le SoC de la console, le Nvidia Tegra X1 Custom et il n’est pas possible pour Nintendo de corriger cette dernière avec un simple patch.

Une faille hardware

Baptisée Fusée Gelée par celle qui l’a trouvé, Kate Temkin, elle concerne directement le processeur de la console, le Nvidia Tegra X1 et la ROM de démarrage en mode récupération (Boot ROM). Il est possible d’exécuter n’importe quel code à son démarrage et Nintendo ne peut pas la corriger avec un patch puisqu’elle apparait avant le lancement du système d’exploitation de la console. La seule solution serait de changer de processeur, donc de sortir un nouveau modèle...

Alors que le secret était encore bien gardé par les hackers fail0verflow, mais que le fondeur Nvidia et les constructeurs utilisant ce type de SoC ont été prévenus, ils ont décidé de publier leur méthode ShofEL2, car la concurrence avance à grands pas.

Introducing our new, revolutionary technology for Nintendo Switch modification. Welcome to SwitchX PRO. Coming soon. pic.twitter.com/d3xGawrW1u

— fail0verflow (@fail0verflow) 23 avril 2018

Cette dernière permet d’y faire tourner Linux sur le console de BigN, mais pas de ROM de jeux. Cependant, on peut espérer y faire tourner des émulateurs et autres logiciels.

L’équipe annonce par la même occasion qu’un petit accessoire permettant cette modification sans avoir besoin de démonter la console arrivera prochainement.

Pour ceux qui ont une imprimante 3D, le fichier d’impression de cet accessoire est disponible par ICI.

En attendant, pour court-circuiter la console, il faut utiliser un petit bout de fil et le mettre en contact avec la PIN 10 se trouvant à droite de la console et la vis juste au-dessus. Après, le mode RCM (Reliability-centered maintenance) se lance. De là, il n’y a plus qu’à injecter le code, mais pour y arriver, il faut avoir un PC sous Linux, un port USB XHCI ou EHCI et ensuite exécuter quelques commandes.

Sur le blog fail0verflow, la méthode décrite n’est pas des plus simples et n’est pas à la portée du premier venu. De plus, on apprend que cet exploit est basé sur le boot de la tablette Google Pixel X qui elle aussi utilise un processeur Nvidia très similaire à celui de la Switch.