研究人员发布了一个Fusée Gelée漏洞的PoC代码，漏洞影响的是任天堂Switch主机里嵌入式处理器中涉及Nvidia Tegra的代码。
这个漏洞被取名为“FuséeGelée”，是一种冷启动破解，可以让用户绕过设备锁，在Switch上运行自定义代码。
漏洞的意义在于给那些用户提供了运行自定义游戏或者导出设备数据的可能，这些都是目前Switch禁止的。
Fusée Gelée无法修复
技??术层面上，Fusée Gelée只不过是个微不足道的缓冲区溢出漏洞。问题在于漏洞处于Switch的bootROM组件中，该组件位于Nvidia Tegra芯片组内，用于控制设备的启动程序。
这个组件在离开Nintendo工厂后就会在硬件级别上被锁定，也就无法通过固件补丁更新。也就是说这个Fusée Gelée不可能修复，除非任天堂为了防范越狱决定召回所有的游戏机，但这显然也不太可能。
越狱过程极其简单
要使用这个Fusée Gelée漏洞难度也并不高，用户需要强制重启Switch，然后进入USB恢复模式，然后用USB线连接，通过控制台运行Python脚本。
可能整个过程中最难的环节就是强制Switch进入USB恢复模式，需要短接右手柄插槽的两个触点。
不过没关系，发现漏洞的大神Katherine Temkin为大家提供了全套指导，包括常见问题解答页面、短接引脚的教程以及PoC代码。
由于当前的PoC代码只能在Switch上显示设备数据，Temkin保证会在6月15日发布更多有关利用Fusée Gelée的脚本和信息。
争先恐后曝漏洞
有趣的是，破解Switch引发了团队们的相互竞争。
Temkin说她提前披露了漏洞内容，因为另一个硬件黑客团队之前表示他们会在几周内发布一个Switch芯片exp。
硬件黑客团队之间存在激烈的竞争，而Temkin想要在网上率先发布漏洞，Temkin是ReSwitched团队的成员。
事实上，研究Switch越狱的不止这两个团队，就在Temkin发布Fusée Gelée漏洞细节之后，团队Fail0verflow也发布了自己的Nvidia Tegra漏洞（ShofEL2）。
团队们还在不断改进利用攻击，试图让越狱变得更简单，Temkin目前正在研究改进FuséeGelée漏洞，并将其整合到一个名为Atmosphère的越狱工具包中，该工具包计划于6月发布。
而Fail0verflow则宣布他们将推出一款定制工具switchx pro，使得短接引脚变得更容易。不过他们也开玩笑说其实任何电子商店购买的电线就可以做到。
Fusée Gelée漏洞会影响其他设备
无论如何，Fusée Gelée漏洞应该是广大Switch玩家的福音，但是漏洞也可能带来严重的后果。
本次破解利用了Nvidia Tegra X1芯片（版本210）的USB恢复模式漏洞，该漏洞能够绕过保护芯片关键部分bootROM，通过发送超长的控制请求导致内存溢出，从而获得直接内存访问。这个漏洞影响的是大量Tegra设备，不仅仅是Switch，甚至不止是Tegra X1芯片。因此急于过早地公布漏洞细节可能也太过草率。
* 参考来源：BleepingComputer & CnBeta，本文作者Sphinx，转载注明来自FreeBuf.com
| 相关下载 |
原标题：凌晨发博求助修改认证，之前试训效果不错，宁王复出指日可待 作为曾经的FMVP，宁王作为职业选手可以说是含金量非常高，而且在联盟奋详情>>
原标题：天才打野昧昧5天斩获国一云缨，百段打野指日可待 随着王者荣耀官方的不断更新，不少新品逐渐上线，其中就包括了精美的皮肤以及强大的英雄。在当详情>>
新一批游戏版号审批信息已经被公布出来了，《仙剑》系列游戏《仙剑奇侠传7》已经过审。相信这部玩家们期待已久的作品很快就要推出了。《仙剑奇侠传7》代理方方块游戏的内详情>>
原标题：特色玩法曝光，《暗黑破坏神：不朽》暑期测试指日可待 《暗黑破坏神：不朽》终于在这个暑期就要和广大国内玩家见面了，下面我就来给大家介绍一下游戏详情>>
原标题：Sccc直播澄清没有退役！有三家战队在联系！重现当年指日可待 DOTA作为现在依旧风靡全球的MOBA游戏，围绕其的各大赛事也是层出不穷，这也让它涌现出详情>>
原标题：恭喜QG战队和粉丝，时隔百日FLY和妖刀悉数登场，重返A组指日可待 QG3-1击败EDG.M，Fly、妖刀回归拿下首胜 王者荣耀2021KPL春季赛，常规赛第二轮详情>>
原标题：恭喜QG战队和粉丝，时隔百日FLY和妖刀悉数登场，重返A组指日可待 QG3-1击败EDG.M，Fly、妖刀回归拿下首胜 王者荣耀2021KPL春季赛，常规赛第二详情>>
在微软次世代主机Xbox Series X首次公布时，就曾有玩家调侃称其造型像“冰箱”等日常家电，而官方还曾在主机发售时真的做了一台XSX冰箱，可惜没详情>>
原标题：部落冲突春季大更新，全华班战队迎来加强，夺冠指日可待 随着电竞行业的迅猛发展，越来越多的游戏都加入了电竞板块，许多老牌游戏也组建了属于自己的详情>>
原标题：部落冲突春季大更新，全华班战队迎来加强，夺冠指日可待 随着电竞行业的迅猛发展，越来越多的游戏都加入了电竞板块，许多老牌游戏也组建了属于自己详情>>
原标题：S23赛季即将来袭，法核时代指日可待，这些小功能多此一举！ 现在王者荣耀的S22赛季马上就要结束了，不得不说每个赛季所持续的时间，确实是比较短，感觉详情>>
2019年底，拳头游戏在十周年庆典上公布了未来的十年规划，其中最令《英雄联盟》玩家感兴趣的内容就是《英雄联盟》手游的相关消息了。经过一年时间的筹备，League of Legends：Wildr详情>>
知名苹果分析师、Loup Ventures 联合创始人吉恩 - 蒙斯特（Gene Munster）认为，在 2021 年，苹果将再次引领科技行业的增长。 蒙斯特周四表示，他认为未来苹果市值达到 详情>>
作为一名立志成为名扬“夜之城”的雇佣兵，一把称手的武器是你在夜之城“防身”的绝佳选择，油管UP主WEAPONS FROM GAMES日前分享了详情>>
PlayStation中国官方网站已于11月16日更新了PS5官方界面，并在界面上方标注到：“PS5在中国大陆地区的上市日期还未确定，将在适当的时间另行公布。”另详情>>
【百将江湖】：上线赠送VIP6，18888元宝，500W铜币，一统三国指日可待，赠送红将赵云，黄忠，国战之下无废将，全民皆无双，前7天免费详情>>
原标题：OPL：XROCK3:1击败OMG登上积分榜首，制霸季后赛指日可待？ 小伙伴们大家好呀，在第七周的OPL赛场上，顶级战队们都在为了季后赛最佳的排名而不断发起详情>>
花老湿：学会这几个狙击枪小知识，成为海盗狙神指日可待详情>>
作为LPL史上流量最高的选手，uzi是一位年少成名的天才，漫长的职业生涯中获得过无数荣誉，可惜的是他终究没能在退役前捧起最高荣誉s赛冠军奖杯。 详情>>
AG超玩会与VG的这场世冠杯四分之一决赛，是整个世冠杯淘汰赛的第一场，也是备受关注的一场。AG超玩会在经过低谷之后，开始强势崛起，急需这场比赛的胜利详情>>
原标题：DNF手游预约人数近6000万，上线公测指日可待，这次别让勇士失望 无数勇士期待了多年的《地下城与勇士》手游终于要来了，官方已经正式宣布了公测详情>>
原标题：DNF手游预约人数近6000万，上线公测指日可待，这次别让勇士失望 无数勇士期待了多年的《地下城与勇士》手游终于要来了，官方已经正式宣布了公测定详情>>
原标题：灌篮高手：离完美只差两步，流川枫成为篮球界最强高中生指日可待 分享动漫无穷的乐趣，解析动漫最深的真谛，团结动漫一切的力量。大家好！我是枫木君详情>>
开发商The Farm 51宣布，将同全球发行商MY.GAMES合作对旗下战术FPS《第三次世界大战》内容进行改版和扩展，同时游戏即将重新重新销售。 自The Farm详情>>
《第三次世界大战》内容将改版扩展 重新发售指日可待 2020-06-08 14:09:24来源：游戏下载编辑：血河评论(0) 详情>>
原标题：猫和老鼠手游：莱特宁被动调整，能抗能打，版本之猫指日可待 莱特宁更新之后又要进行加强，在上一次莱特宁二武技能咸鱼曝光之后，这次莱特宁调整了被详情>>
原标题：“贱妈”护崽，隔壁贺总“太浪”，隔空轰炸红毛，上山指日可待 漫画《19天》又更新拉！2020年的更新频率是不是让你不禁泪如泉涌？这节奏真的是太可以详情>>
【导读】Epic官方今日宣布《GTA5》即将“喜加一”。此外，另一款重磅大作——《巫师3：狂猎》也被曝即将登陆Epic平台，具体时间未定。--> 详情>>
战场题材游戏怎么能少的了三国呢？三国题材游戏怎么能缺《啪啪三国》呢！经过一年的努力打造！《啪啪三国》终于可以和玩家们正式见面了！这个最详情>>
对于一个三国迷来说，三国的桥段已经不能吸引我们的注意了，我们更多的是要挖掘三国未提及的秘密！而这些秘密只有亲身体验才能挖掘，不然就要靠详情>>
《三国吧兄弟》iOS不删档测试即将上线App Store啦！仅需1元就能畅爽体验，新版本中将添加全新官爵系统。与此同时全新的主城也将震撼来袭，大气详情>>
《君临天下》已经正式上架ios平台了，无论是大陆的人民还是港台人民都可以在AppStore下载这款游戏进行体验了哦~而且游戏现在正在计划上架详情>>
《龙之谷大陆探险》已经在7月末的时候开启了不删档内测，而且还在今年的CJ展会上惊艳亮相，使得这款游戏的知名度不断攀升。这款游戏中，地详情>>
《猎兵venator》是韩国游戏开发商研究的一款混合RPG手游,该游戏厂商在先前就发表声明，这款游戏将要进军中国市场。现在游戏官方宣布他详情>>
【导读】今天，外媒Surrenderat20报道，《英雄联盟（LOL）》测试服在4月17日更新后发现了新版狗熊的新模型图片。虽然在上周官方发布的开发者日志中已经透露了沃利贝尔在游戏中的模详情>>
随着DNF百级版本的来临，不少脱坑的老玩家看见新副本和新装备以后，再一次回归，因此，最近这款游戏的热度很高。为了得到珍稀装备早日毕业，不少主播都在积详情>>
原标题：云顶之弈S2冲分大战，斗鱼千元现金奖励，成下一个大司马指日可待 云顶之弈S2赛季即将结束，陪伴了玩家数月之久的元素崛起版本，即将与玩家们说详情>>
文丨好六原创，盗载必究 王者荣耀官方最近开启了直面玩家的活动，王者荣耀的玩家们可以直接向官方提问，王者荣耀方面回答的也非常明确，这几位英雄终于喜详情>>
云顶之弈S2赛季即将结束，陪伴了玩家数月之久的元素崛起版本，即将与玩家们说白白了，不管是大家喜不喜欢这个版本，终究是陪伴了玩家们数月，多次更详情>>
随着电竞在现代娱乐生活中地位的不断提升，如何将电竞的范畴更加多元化的发展一直是行业内不断讨论和研究的方向。我国移动通信技术一直处在高速发展的进程中，5G普及应用的详情>>
