距離 Nintendo Switch 上市不到兩週,幾天前一位署名 qwertyuiop 的駭客便在自己的推特貼上他已成功破解 Switch 的相片,當時還令許多人半信半疑,因為該駭客的聲望讓很多人認為不可能造假。如今,又一名駭客 LiveOverflow 發現了漏洞,而他也相當好心的將這個破解過程原理製成影片,來提醒任天堂官方正視這個問題。
最初在 qwertyuiop 的推特上發布了一張他用 Apple iOS 9.3 的 JB 工具程式成功破解 Nintendo Switch 的照片,引起了外界廣泛討論,也令許多人開始好奇究竟 Nintendo Switch 跟 iOS 系統到底哪裡有什麼共通點?
這個答案很快就被找到了。原來看似沒有瀏覽器(browser)的 Nintendo Switch,其實還是存在瀏覽器,就在玩家使用連線 WIFI 時要登錄帳號密碼的地方。這個被稱為「Webkit」的瀏覽器曾被 Google Chrome、Safari、以及許多 Apple 裝置廣泛的使用。根據外電報導指出,當初 iOS 9.3 版本的 Safari 瀏覽器便已存在這個 Webkit 漏洞,當時 Apple 也將此漏洞命名為「CVE-2016-4657」並修復它。然而,Nintendo Switch 的 Webkit 卻是舊的,而且舊到連當初的漏洞都還保留著,也成為駭客破解 Switch 的主要方式。
最早發現這個漏洞的 qwertyuiop 應該是利用相同的原理成功破解,加上 LiveOverflow 公開揭露這個方式,相信這已成為許多駭客破解 Nintendo Switch 的方法,也希望藉由外界的資訊傳播,提醒任天堂官方盡快正視並修復這個漏洞。