요약:
닌텐도는 오늘 스위치 콘솔에 영향을 미치는 보안 취약점을 공개하는 새로운 보안 게시판을 발표했습니다. 이 취약점으로 인해 제3자가 근거리 및 원격 공격을 통해 사용자 호스트에서 승인되지 않은 코드를 실행하거나 호스트에 저장된 일부 정보를 얻을 수 있습니다.
닌텐도에 따르면 공격 방법은 상대적으로 제한적이다. 악의적인 제3자가 스위치 콘솔 화면(또는 TV 화면)에 표시된 QR 코드를 직접 스캔해야 합니다.
, QR 코드는 사진 앨범의 "스마트폰으로 보내기" 기능을 사용하거나 카트를 사용하여 "마리오 카트 라이브: 홈 투어"를 플레이하는 두 가지 시나리오에서 나타나야 합니다.QR 코드가 스캔되지 않더라도 사용자는 영향을 받지 않습니다. QR 코드가 스캔되면 다른 사람이 사용자의 스위치 콘솔에서 승인되지 않은 코드를 실행하거나 콘솔에 저장된 정보를 얻을 수 있습니다.
Nintendo는 영향을 받는 제품이 시스템 펌웨어 버전이 23.0.0보다 낮은 스위치 콘솔임을 확인했습니다. 동시에, 이 취약점은 Nintendo Switch2의 콘솔 정보를 얻는 데 사용될 수 없습니다.
닌텐도는 발표에서 다음과 같은 예방 조치를 제안했습니다.
먼저 콘솔을 최신 시스템 버전(23.0.0)으로 업데이트하세요. 사용자는 HOME 메뉴에서 "시스템 설정" > "시스템"을 선택하여 현재 시스템 버전을 확인하고 여기에서 업데이트할 수도 있습니다.
최신 버전으로 즉시 업데이트할 수 없는 경우 Nintendo는 사용자가 다음 사항에 주의할 것을 권장합니다.
사진 앨범의 '스마트폰으로 보내기' 기능을 사용하거나, 카트를 이용해 '마리오 카트 라이브: 홈 투어'를 플레이할 경우, 콘솔 화면(또는 TV 화면)에 표시된 QR 코드를 제3자가 스캔할 수 없는 환경인지 확인하시기 바랍니다.
또한, 사진첩의 '스마트폰으로 보내기' 기능을 사용할 때, 본인의 스마트폰이 아닌 스마트폰을 사용하지 마세요. "마리오 카트 라이브: 홈 투어" 플레이 시에도 자신의 카트가 아닌 카트를 사용하지 마세요.
Nintendo는 이전에 Nintendo Switch2 버전 23.0.0에 대한 주요 업데이트를 추진하여 많은 새로운 기능을 추가했습니다.
관련 기사:
Nintendo Switch 2 펌웨어 23.0.0 업데이트가 온라인이며 호스트 모드 VRR이 공식적으로 잠금 해제되었습니다.
댓글