8 réponses à ce sujet

[tralala]

Le programme de bug bounty Hacktivity a révélé il y a quelques heures deux vulnérabilités critiques affectant des jeux de Nintendo, toutes deux signalées et corrigées en moins de 24 heures par Nintendo. Petit détail et non des moindres, il s'agit de failles sur la Nintendo Switch 2, dont le très célèbre Mario Kart World !

 

 

 

 

 

 

 

Splatoon 3 – Faiblesse dans l’anti-triche

 

Une faille a été identifiée dans le système d’anti-cheat de Splatoon 3, plus précisément dans la randomisation de la seed utilisée par le mécanisme de sécurité. Le problème provenait de l’utilisation d’un générateur pseudo-aléatoire cryptographiquement faible (PRNG), permettant à un attaquant de contourner certaines protections du jeu.

 

Type : Use of Cryptographically Weak PRNG

 

Chercheur : hana2736

 

Statut : Corrigé et divulguée : il y a 16 heures

 

 

 

 

Mario Kart World – Fuite ASLR en mode LAN

 

Une seconde vulnérabilité concernait Mario Kart World. En mode LAN, une fuite d’ASLR (Address Space Layout Randomization) a été découverte, exposant des informations sensibles sur l’agencement mémoire du jeu. Ce type de fuite peut faciliter des attaques plus avancées en réduisant l’efficacité des protections mémoire. 

 

Type : Information Disclosure

 

Chercheur : kinnay

 

Statut : Corrigé et divulguée il y a 16 heures

 

Ces correctifs rapides démontrent une bonne maturité en matière de sécurité côté Nintendo et l’importance des programmes de divulgation responsable comme Hacktivity dans l’écosystème du jeu vidéo. La faille la plus intéressante est probablement celle de Kinnay que l'on connait déjà pour avoir reportée de nombreux faille permettant la mise en oeuvre de chaîne ROP. A noter que la faille a été corrigée dans la version 1.5.0 de Mario Kart World sortie le 21 janvier 2026. 

 

Tout est là : Hacktivity

 

 

 

 

[ptij]

Merci pour la news =)

[ikeeki12]

Waninkoko, failoverflow, hotz, 2017' the flow... il me manque le mindset de cette époque là...

[luxmen]

J'ai l'impresison que la Switch 2 va casser la chaine habituelle de Nintendo, à savoir, des consoles rapidement hackées ;-)

[ReshibanGaming]

J'ai l'impresison que la Switch 2 va casser la chaine habituelle de Nintendo, à savoir, des consoles rapidement hackées ;-)

De fou, ils avaient pas eu de bol sur la Switch 1 avec la puce de Nvidia, car sans cette faille leur console a connu genre 3 failles rapidement patchées, et rien d'autre n'a été trouvé dans la bootrom dont on connait le code source...

[shinz]

ne vous inquieter pas sa va pas tarder la switch 2 sera bien hacker

[Blue3ds67]

ne vous inquieter pas sa va pas tarder la switch 2 sera bien hacker

Source ?
Au bout d'un moment il faudra se rendre à l'évidence.
Je suis complètement d'accord avec les commentaires au-dessus de Shinz.

[marto]

ne vous inquieter pas sa va pas tarder la switch 2 sera bien hacker

Convaincu qu’elle le sera un jour, que ce soit par méthode hardware (le plus probable) ou software. Par contre "ça ne va pas tarder" , laisse moi en douter. Ces discussions ont déjà été longues ici, avec la publication du lancement de la chaîne ROP dès la 1ere sem de sa sortie, et on debattait avec certains qui affirmaient qu’un hack sortirait avant la fin de l’année 2025. Impossible de les convaincre que la probabilité que ça arrive était quasi nulle. Le temps les aura peut-être convaincu mdr

[touma]

ne vous inquieter pas sa va pas tarder la switch 2 sera bien hacker

Aïe l’orthographe.
Mais sinon faut oublier la switch 1 et le hack qui était quasiment là avant sa sortie officielle grâce au hardware en mousse de nvidia.
La switch 2, tu peux attendre mon coco, ça arrivera peut être mais alors ça ne sera pas aussi simple …