Nvidia Tegra芯片遭爆漏洞，祸及任天堂Switch
https://www.ithome.com.tw/news/122669
专门破解任天堂（Nintendo）Switch游戏主机以执行自制软件的ReSwitched团队本周公布
了名为Fusée Gelée 的漏洞细节，这是藏匿在Switch主机核心Nvidia Tegra X1芯片中
的安全漏洞，将允许骇客执行任意程式，且宣称在主机出厂后即无法修补。
根据该团队的解释，相关漏洞存在于Tegra的复原模式（Tegra Recovery Mode）中，因
BootRom的程式错误所造成，允许骇客在进入复原模式时执行任意程式。这也意谓著该漏
洞必须要在Switch主机以USB缆线连结电脑时才能开采。
对于游戏玩家来说，该漏洞的最大好处就是可用来备份游戏，而另一专门破解各种游戏主
机的Team Xecuter则已计画要推出开采相关漏洞的破解芯片。
ReSwitched团队的硬件工程师Kate Temkin表示，Fusée Gelée漏洞不只波及Switch或X1
，可能波及采用Nvidia Tegra X1的其它装置或影响更多的Tegra芯片，该团队早就向
Nvidia与任天堂等业者提交漏洞细节，原本要到6月才对外公开，但为了避免让特定邪恶
组织从中获益，决定提早公布。
ReSwitched团队强调他们解剖Switch游戏主机只是为了要使用自制软件，并不支持任何形
式的盗版行为，而Team Xecuter却是一个专门破解各种游戏主机的商业团队，使得外界猜
测ReSwitched的作法是为了反制Team Xecuter。
Temkin亦警告，相关漏洞影响所有版本的Switch韧体，而且由于它是唯读BootRom中的程
式错误，因此在Switch出厂后几乎无从修补。
尽管该漏洞也会影响Switch以外的Nvidia Tegra X1装置，但有装置制造商表示，骇客需
要实际存取装置才能开采漏洞，降低了漏洞的威胁性，所以他们并不是太担心。