Une faille des puces Tegra permet de débloquer les Nintendo Switch, Réactions à la publication du 25/04/2018

[Lionel]

Quoi de pire pour un fabricant de consoles que d'apprendre qu'il est possible à ses clients de la débloquer afin d'en faire autre chose mais surtout pirater des jeux ? Pas grand chose et la guerre entre les fabricants de ce type de produits et les hackers dure depuis toujours.
Ces dernières années, les failles sont devenues de plus en plus rares ou complexes (comme le jailbreak des appareils iOS) car les fabricants ont appris de leurs erreurs.

Hélas, tout n'est pas parfait et une équipe a réussi à débloquer la Nintendo Switch. En soi, cela n'a pas de raison de nous intéresser prodigieusement. C'est la manière qui a de l'importance. En effet, les hackers ont découvert une faille au niveau du SoC Tegra X1 qui est intégré dedans, ou plutôt dans sa boot ROM qui permet à la console de démarrer.

La faille est a priori impossible à combler par voie logicielle. Il faudra une nouvelle révision des processeurs pour patcher les futures consoles.

On retiendra que comme avec les failles Spectre ou Meltdown, les nouveaux exploits se rapprochent toujours plus de la base matérielle qui a été longtemps négligée, tant que s'attaquer au logiciel était plus facile.

C'est la preuve qu'une nouvelle ère s'ouvre, avec à terme plus de sécurisation du matériel et en attendant moins de sécurité ou au moins d'illusion de sécurité.

Lien vers le billet original

[(The)Space]

Plus qu'à attendre les failles sur les puces qui servent à la conduite autonome...

[Fafnir]

un lien (en anglais) pour quelque explications
https://www.imore.com/nintendo-switch-jailb...-we-know-so-far

[iAPX]

...
On retiendra que comme avec les failles Spectre ou Meltdown, les nouveaux exploits se rapprochent toujours plus de la base matérielle qui a été longtemps négligée, tant que s'attaquer au logiciel était plus facile.

C'est la preuve qu'une nouvelle ère s'ouvre, avec à terme plus de sécurisation du matériel et en attendant moins de sécurité ou au moins d'illusion de sécurité.

Moi je dirais qu'il y a de plus en plus de logiciel(s) qui nous échappent sur nos plateformes "matérielles", le problème qu'à eu AMD ce début d'année (en sus du reste), ou qu'à actuellement Nintendo: le moindre contrôleur d'aujourd'hui dispose de tout un stack logiciel complet (OS compris, certes plus léger que ceux d'aujourd'hui, mais totalement capables), et qu'au lieu de simplifier pour gérer les problèmes de qualité dûs à la complexité, on rêve au contraire d'ajouter d'autres couches, ou des processeurs à coté (fut-ce une iGPU comme Intel pour "protéger" ses CPU ce que son micro-cpu de sécurité ne sait pas faire, ayant déjà été utilisé comme cheval de Troie!).

Pensez, sans compter les cœurs de votre CPU principale, sur un MacBook pro vous avez déjà au moins 3 ou 4 CPU complètes, dont une sous un Unix-like (probablement une seconde aussi), aucune protégée par un firewall (ou équivalent, la notion de réseau étant une notion qui ne s'arrête pas à TCP/IP ou à l'Ethernet), antivirus, et la plupart capable d'intercepter des données, de les modifier, de les exfiltrer directement ou indirectement, etc.

La sécurité se créée par design, elle se nourri de simplicité et de transparence, tout l'inverse de la façon dont le monde du logiciel évolue depuis quelques décennies.

Ce message a été modifié par iAPX - 25 Apr 2018, 01:33.

[Bunios]

C'est la preuve qu'une nouvelle ère s'ouvre, avec à terme plus de sécurisation du matériel et en attendant moins de sécurité ou au moins d'illusion de sécurité.

C'est clair et depuis quelques années déjà. Celui qui maitrise les failles aura un avantage conséquent dans la guerre du futur....sic.