任天堂頭大了，Switch具有無法修補的軟體漏洞

先前筆者曾介紹過任天堂Switch 3.0.0版韌體破解的消息，該漏洞可以讓玩家取得主機的使用者模式權限，進而執行一些如模擬器、影片播放器之類的小程式。然而這次Fail0verflow團隊所發表的漏洞則是存在於Bootrom中，並且無法透過軟體更新方式修補。

或許看得到吃不到

從Fail0verflow所發表的資訊來看，這次發現的漏洞則於Bootrom之中，並且可以在開機載入系統之前載入任意程式，而且不需要使用改機晶片等硬體改造就可以使用。某種程度上，這代表了玩家可以取得主機的完整控制權限，進而解放原本受到限制的功能。

另一方面，由於Bootrom儲存於唯讀記體體中，破解Bootrom的重大意義代表著無法透過軟體更新的方式修補漏洞，也就是說目前市面上的所有Switch都能透過此方式破解，而任天堂需要透過硬體改版才能將問題修正。

▲ Fail0verflow在其Twitter上說明了這個漏洞的特性。

▲ Fail0verflow透過漏洞開機時秀出「Fail0verflow presents shofEL2, a coldboot exploit for NV Tegra. Greetz from this dinky ARMv4T Core to all Switch hax0rz! Interesting Times ahead…」等文字。

開發者Wololo也於部落格提到，考慮到Fail0verflow先前一直相當小心保持與盜版的距離，先前他們發表與Sony PlayStation 4的漏洞時，也都避免能夠執行未經簽署的程式碼，或是等新版韌體修補漏洞後，才將相關工具公諸於世，所以玩家或許需要苦苦等待這次Switch漏洞（或是根本不會公開發布）。