스위치2 최신정보입니다.
⸻
“이미 출시 첫날부터 유저랜드(Userland) 익스플로잇이 있었잖아?”
차이점은 기존 유저랜드 익스플로잇은 세이브 데이터(save exploit) 기반이라서,
Nintendo Switch Online의 세이브 데이터 전송 기능이 없으면 사용할 수 없다는 점이다.
즉, 최신 펌웨어(FW)를 사용해야 하는 상황이 강제된다.
그래서 앞으로 커널 익스플로잇(kexploit)이나 다른 소프트웨어 기반 권한 상승(privilege escalation)이 발견되더라도,
대부분(99%)의 사람들은 기존 세이브 익스플로잇을 사용할 수 없다.
하지만 이번에 발견한 것은 그런 제한이 전혀 없고, 모든 펌웨어에서 동작한다.
⸻
“그럼 왜 웹킷(WebKit)을 해킹하지 않았나?”
Switch 2의 WebKit에는 ARM PAC(Pointer Authentication Code) 라는 보안 기능이 있어서,
ROP(Return-Oriented Programming) 방식의 코드 실행을 막는다.
그래서 웹킷 대신 더 쉽게 공략할 수 있는 다른 취약점을 이용했다.
⸻
쉽게 요약하면
* 기존 Switch 1/2 유저랜드 익스플로잇
* ❌ 세이브 파일이 필요
* ❌ Nintendo Switch Online이 필요
* ❌ 사실상 최신 펌웨어에서만 사용 가능
* Gezine이 주장하는 새 유저랜드 익스플로잇
* ✅ 세이브 파일 불필요
* ✅ NSO 가입 불필요
* ✅ 모든 펌웨어에서 작동한다고 주장
* ✅ 웹킷이 아닌 다른 취약점을 이용
다만 이 게시물에는 **“Hacking speculation(해킹 관련 추측)”**이라는 태그가 붙어 있는 것처럼, 현재는 Gezine의 주장일 뿐이며 아직 공개 검증이나 익스플로잇 공개가 이루어진 것은 아닙니다. 만약 사실이라면 Switch 1과 Switch 2 모두에서 사용할 수 있는 매우 중요한 유저랜드 취약점이 될 가능성이 있습니다.
모든 펌웨어에서 작동이라니....ㅎㄷㄷ
아직 검증은 안된거니...
=======================
=======================
저는 아무것도 모릅니다 저도 그냥 최신정보 퍼왔씁니다. 공유해드리고싶어서요
흰호랑



민찬의찬
브닝
윤수영의핫요가
사랑파
보리스리
najon
킹부끄
우유빚깔
그런거없다1
jthcafem21
blisinhapy
바나나킥
zeroyik


스위치2에서 플5 프로 리모트 하고 싶다!!
기기값 상승하겠군요..미리사야돼나ㅡ.ㅜ
스위치2 예구로 구매하고 거의 하질 않았는데 마료 신작 소식만큼이나 기대되는군요
하지만 언젠간 뚫릴것이므로 미리미리 미개봉사서 쟁여두세요
전 스위치2만 미개봉으루 4대나 준비해둿습니다~!
뚫리면 2대는쓰고 나머지2대는 웃돈받고팔고~ 1석 2조
1이나 라이트는 진짜 휴대하기 딱 좋은데
2는 그냥 스팀덱이나 별 다를게 없는..
그래서 뚫린다하더라도 1이나 라이트에 비해 메리트는 살짝 떨어지네요
배터리버전나오면 더 쉽게 뚫릴지도?