O pessoal do Nintendo World Report apresentou um relatório que apontam vulnerabilidades em alguns jogos da Nintendo, novos e antigos, incluindo Mario Kart 7, Animal Crossing: New Horizons, e a série Splatoon.
Todos eles tem problemas de segurança que podem ser explorados simplesmente jogando-os online.
Exploit permite acesso a câmeras e informações de pagamento
O exploit que permite a um terceiro assumir o hardware e acessar informações de pagamento salvas, bem como as câmeras e microfones nos gamepads 3DS e Wii U para capturar vídeo e áudio, foi encontrado principalmente em jogos mais antigos da Nintendo que datam do Mario Kart 7, que recentemente recebeu sua primeira atualização em uma década.
Para aqueles que não sabem, a Nintendo vem atualizando alguns de seus jogos mais antigos para resolver possíveis problemas ou exploits que poderiam ser levados aos tribunais.
Foi comprovado através de um novo relatório que as atualizações estão ligadas a um exploit chamado “ENLBufferPwn“, que é classificado como 9,8 / 10 no Sistema de Pontuação de Vulnerabilidade Comum.
O Nintendo World Report também observou que a vulnerabilidade utiliza um ataque de “buffer overflow”, ou seja, a falta de limite para a quantidade de dados que é enviada em uma sessão de jogo poderia levar o exploit a assumir totalmente o sistema.
Exploit age de forma invísivel
Além disso, todas estas coisas poderiam acontecer em segundo plano sem detecção visível por parte dos jogadores.
Deve-se afirmar que a falta de atualizações para jogos Wii U poderia abrir caminho para a vulnerabilidade e levar a múltiplas violações dos dados dos jogadores.
“A Nintendo foi notificada da vulnerabilidade pelas partes descobridoras antes da divulgação através de um programa de recompensa de bugs, o que permitiu que os patches existentes fossem programados”, diz o relatório. A lista de jogos que poderiam ser afetados pela exploração é a seguinte:
Mario Kart 7
Splatoon
Mario Kart 8
Mario Kart 8 Deluxe
ARMS
Splatoon 2
Splatoon 3
Super Mario Maker 2
Animal Crossing: New Horizons
Nintendo Switch Sports
Agora é torcer para Nintendo continuar liberando patches de segurança, além das correções que resolverem problemas de privacidade em seus games também.
