任天堂、Switchのセキュリティ脆弱性を公開：コードをスキャンしてコードを実行または本体情報を取得

要約:

任天堂は本日、新しいセキュリティ情報を公開し、Switch 本体に影響を及ぼすセキュリティの脆弱性を明らかにしました。この脆弱性により、第三者が近距離およびリモート攻撃を通じてユーザーのホスト上で不正なコードを実行したり、ホストに保存されている情報を取得したりする可能性があります。

任天堂によると、攻撃方法は比較的限定されています。悪意のある第三者は、Switch 本体画面 (またはテレビ画面) に表示された QR コードを直接スキャンする必要があります。

QR コードがスキャンされない場合、ユーザーは影響を受けません。 QR コードがスキャンされると、他人がユーザーの Switch 本体で不正なコードを実行したり、本体に保存されている情報を取得したりする可能性があります。

任天堂は、影響を受けるのはシステム ファームウェア バージョン 23.0.0 より前の Switch 本体であることを確認しました。同時に、この脆弱性を利用してNintendo Switch2の本体情報を取得することはできません。

任天堂は発表の中で次の予防策を提案しました:

まず、本体を最新のシステム バージョン (23.0.0) に更新してください。ユーザーは、HOME メニューの [システム設定] > [システム] を選択して現在のシステム バージョンを確認し、ここで更新することもできます。

すぐに最新バージョンにアップデートできない場合、任天堂はユーザーに次の点に注意することを推奨します。

フォトアルバムの「スマートフォンへ送信」機能をご利用の場合や、カートを使用して『マリオカート ライブ ホーム ツアー』をプレイする場合は、本体画面（またはテレビ画面）に表示されたQRコードを第三者が読み取れない環境でご利用ください。

また、フォトアルバムの「スマートフォンへ送信」機能をご利用の際は、ご自身以外のスマートフォンのご利用は避けてください。 『マリオカート ライブ ホーム ツアー』をプレイする際も、自分のカート以外の使用は避けてください。

任天堂は以前、Nintendo Switch2 のバージョン 23.0.0 へのメジャー アップデートをプッシュし、多くの新機能を追加しました。

関連記事:

Nintendo Switch 2 ファームウェア 23.0.0 アップデートがオンラインになり、ホスト モード VRR が正式にロック解除されました