Prvi funkcionalni jailbreak Nintendove konzole Switch 2 nije došao iz ruku iskusnog tima za sigurnost, nego od jednog korisnika koji je za pronalaženje ranjivosti masovno koristio umjetnu inteligenciju.
Konzola je na tržištu tek godinu dana, a već je dobila softverski proboj koji omogućuje pokretanje vlastitog koda i ubacivanje izmijenjenih likova u Mario Kart World. Korisnik pod pseudonimom pepsipu objavio je na mreži X video u kojem u utrci voze Peter Griffin, Hatsune Miku i Cinnamoroll — likovi koji u toj igri ne postoje.
Metoda je sve samo ne jednostavna. Zahtijeva konzolu na točno određenoj verziji sustava 23.0.1, program SmileBasic 4.4.9 kupljen u službenoj trgovini, računalo s macOS-om ili Linuxom i Node.js 22+, te sve uređaje na istoj kućnoj mreži. Proboj se oslanja na grešku prelijevanja 32-bitnog cijelog broja u memoriji programa.
Alat koji je odradio tuđi posao
Najzanimljiviji dio priče nije sam jailbreak, nego način na koji je nastao. Autor je, prema vlastitim navodima, intenzivno koristio OpenAI Codex — generator koda — kako bi brzo pronašao iskoristivu ranjivost. Ono što je nekad tražilo godine mukotrpnog rada, sada se dobiva uz pomoć algoritma.
To je upozorenje koje nadilazi svijet igara. Ako umjetna inteligencija može ubrzati pronalaženje sigurnosnih rupa na potrošačkim uređajima, isto vrijedi za bankovne sustave, medicinske aparate i prometnu infrastrukturu. Proizvođači hardvera dosad su računali na to da je napadaču potrebno vrijeme i znanje. Oboje se upravo devalvira.
Što ovaj proboj stvarno znači
Nintendo za sada može odahnuti. Proboj je takozvani „tethered” — ovisi o vanjskoj manipulaciji pri svakom uključivanju. Dovoljno je potpuno ugasiti konzolu i sve modifikacije nestaju; postupak se mora ponoviti od početka s računala. Nema pristupa jezgri sustava, nema instalacije ilegalnih kopija igara.
Ali ono što jest dobiveno je pristup datotečnom sustavu. To otvara prostor za analizu NVIDIA DLSS tehnologije specifične za ovu konzolu i za buduće projekte emulacije. Za zajednicu koja se bavi modificiranjem, to je vrijednije od same mogućnosti igranja piratskih naslova.
Očekivani odgovor Kyota je predvidiv: uklanjanje SmileBasic 4 iz trgovine eShop i obvezna nadogradnja sustava koja zatvara memorijsku grešku. Pitanje koje se pritom nameće nije tehničko, nego pravno — je li Nintendo uopće odgovoran za ranjivost koju je pronašao alat treće strane, i tko će snositi teret kada ovakav scenarij pogodi uređaj o kojem ovisi nečiji život, a ne samo zabava.
Hakerska scena oduvijek je bila prva linija obrane za potrošače. Proboji konzola, telefona i rutera godinama su tjerali proizvođače da zakrpe propuste prije nego ih iskoristi netko sa zlom namjerom. Ovaj slučaj pokazuje da se ta utrka seli na novu razinu — na kojoj OpenAI i slični alati nisu samo pomoć programerima, nego i oružje dostupno svakome.
0 komentara
Još nema komentara. Budite prvi.