任天堂新主机 Switch 的 NVIDIA Tegra 芯片漏洞已公开，可加载 Linux 玩模拟器

发售首年就大获成功的任天堂新主机 Switch 采用了 NVIDIA Tegra X1 芯片，这为 Switch 迅速被破解埋下了隐患。女性黑客 Kate Temkin 宣布她利用 NVIDIA Tegra X1 芯片中的漏洞破解了 Switch 主机，而且这一漏洞存在于芯片的 Bootrom 中，设备出厂后无法通过补丁封堵。不仅仅是任天堂，所有使用该芯片的设备都将受到影响。目前 Kate Temkin 在缓冲期后正式公布了可以适用于任意系统版本的 Fusée Gelée 破解手段。

Fusée Gelée 破解利用了 Nvidia Tegra X1 芯片（版本 210）的 USB 恢复模式漏洞，该漏洞能够绕过保护芯片关键部分 bootROM，通过发送超长的控制请求导致内存溢出，从而获得直接内存访问，接下来就可以运行任意代码。破解可以利用一枚曲别针或者名为 Switchx Pro 的配件，只需要短接右手柄插槽的两个触点。

另一支团队 fail0verflow 团队也公布了另一种硬件破解手段 ShofEL2，并且演示了在 Switch 主机上运行自制 Linux 系统的概念证明。

消息来源：cnBeta，封面源自网络；