Zum Inhalt springen

Switch: TrustZone Code-Ausführung auf 4.1 geglückt, "fusée gelée" Coldboot-Exploit gezeigt

Nintendo Switch , , , ,

Das ReSwitched-Team hat heute zwei große Ankündigungen gemacht: Ihnen ist die TrustZone Code-Ausführung auf der aktuellen Switch-Firmware 4.1.0 und ein Coldboot-Exploit per Software gelungen.

Nochmal zur Erinnerung: TrustZone verwaltet die gesamte Hardware und die Crypto der Nintendo Switch – damit ist Zugriff auf alles möglich. Motezazer, ktemkin und SciresM ist die TrustZone Code-Ausführung auf der aktuellen Switch-Firmware 4.1.0 gelungen. Der letzte Stand war, dass ein Fehler im Memory-Controller nicht mehr ausgenutzt werden konnte.

"Fusée gelée" heißt der Coldboot-Exploit, den Kate Temkin entdeckt und implementiert hat. Mit einem Coldboot-Exploit kann Code direkt beim Start des Systems ausgeführt werden. Bei diesem Exploit handelt es sich um einen Software-Bug – es wird also kein Hardmod benötigt! Ein dreisekündiges Video dazu findet ihr auf YouTube. Dieser Exploit betrifft alle Tegra-X1-Geräte.

Natürlich ist ein Update jetzt absolut nicht mehr empfohlen! Das ist ein extrem schneller Fortschritt und man kann das ReSwitched-Team nur beglückwünschen!

Wer Updates blocken will sollte beide DNS-Server seiner Switch auf "173.255.238.217" setzen.

Abonnieren
Benachrichtige mich bei
guest
44 Kommentare
Neueste
Älteste Am besten bewertet
bodyXY

Meine Konsole ist heute gekommen, sie hat 3.0.2, soll ich sie besser auf der FW lassen? Blick da hetzt nicht mehr so ganz durch

bodyXY

Das sind freudige Nachrichten 😀 Hab sie somit vor 5 min gekauft 😛

Ich hoffe sie schaffen es auch einen 3DS Emulator damit zu realisieren, es wäre ein Traum alle Big N Konsolen-Spiele auf einer Konsole zu haben *_* WiiU braucht man ja nicht, da so halbwegs alle wichtigen Spiele geportet wurden 🙂

EnterpriseFreak

Emulator? Vielleicht geht’s ja auch wie bei Nintendont und man muss nur Syscalls konvertieren – ist ja beides ARM. Stelle dir aber lieber die Frage was bei Titel passiert, die das Micro oder die Kamera nutzen würden.

EnterpriseFreak

Wenn du ein Update oder sonst was aus dem eShop brauchst und den DNS-Block nicht entfernen willst habe ich einen Tipp für dich: Richte für dein Netzwerk eine 2. Verbindung ein und Stelle dabei das Autoconnect Feature ab, du kannst dich dann immer mit dem Netzwerk verbinden wenn du etwas von den Nintendo Servern brauchst und musst nicht besorgt sein das du vergisst es wieder zurück auf die sichere Verbindung stellen da dies die Switch im Standby selbst macht. (Wenn kein Download läuft, Disconnect)

Das sollte Recht sicher sein dank Nintendos Regel, dass nur ein DL auf einmal stattfinden kann. Sollte die Switch dich aber doch mit der Update Nachricht überraschen: Keine Sorge! Fahre sie hart runter (12 sek. Power Button) und boote sie ins Recovery Menü (Lauter + Leiser, beim anschalten). Das sollte die Updatedaten löschen. https://uploads.disquscdn.com/images/7c98e662af7a237dc2dde9816cf6e7e58bd25cf079b573a53bb575d4ce76eba0.jpg

EnterpriseFreak

Sowas haben wir ja leider noch nicht auf TabletMitGTX

bodyXY

Sind die Update Server bekannt? dann kann man auch einfach über die MAC im Router eine feste IP zuweisen und für diese eine Blacklist zum blocken erstellen, dann läuft man nicht Gefahr das mal der DNS down geht und die Verbindung zulässt

bodyXY

Das ist richtig, aver es givt so genannte DNS Leaks, wenn beim Serverblocking ertwas schief geht, kanns halt passieren.

Danke für den Link

DragNeyht

Ich hatte auch diese Vermutung, dass tx und f0f die selbe Basis benutzen. Aber der eine macht das per Hardware oder der andere per Software.

DragNeyht

Kann gut sein. Ich kenne mich nicht gut genung mit dem Team aus, wie sie in der Vergangenheit vorgegangen sind, um etwas genaueres zu vermuten.
LG muss noch mein speedrun lernen

DragNeyht

Wenigstens ist die Switch-Szene gut strukturiert und durch geplant. Zweitens sind dort bekannte und vertraungsvolle Gesichter. Die auch ihre Arbeit veröffentlichen wollen.

Marokaro

Warum sollte man bei iCON bleiben? (Ist die Frage zu privat?)

m 00 vin

Woran kann ich sehen, dass der Update Block funktioniert?

DragNeyht

Indem du versuchst den eshop zuöffnen, wenn eine Fehlermeldung erscheint dann sollte er gehen oder du versuchst zu updaten, wenn der nicht geht wird das update runtergeladen. in dem Fall die Konsole schnell ausschalten und in den recovery mode booten damit die update daten gelöscht werden.

DragNeyht

Nein, Lautstärke up und down gedrückt halten und gleichzeitig booten.

Yama

Homebrew Ahoi

EnterpriseFreak
EnterpriseFreak

Hast du eigentliche schon über SwitchTube berichtet? Das Switchbru Team hat einen weg gefunden yt vidoes auf der Switch spielen zu lassen. Ist eigentlich sogar relativ simpel und benötigt nicht Mal einen DNS Server. Weitere Infos findest du auf der Seite des Internet DNS Servers von denen. Falls du drüber berichten willst.

EnterpriseFreak

Oki Doki.
Ist vielleicht besser so, (ist nur eine Vermutung!!!) aber das scheint mir die Konsole instabil zu machen – Meine Switch hatte dabei schon 2 Hardcrashes (bitte Konsole ausschalten und Support informieren).

EnterpriseFreak

Ahja und stell doch Mal deine MTU auf 1500… Das erlaubt des dir pro Paket 100KB mehr runterzuladen.

Shirokami

Können die sich nicht mal Namen ausdenken die normal sterbliche (aka. Leute ohne Franzunterrocht) aussprechen können? D:

Shirokami

Immerhin ist die Switch bisher sehr anfällig für CFW, solange man nicht updatet geht diese doch überall o:

Shirokami

Man könnte auch Nintendos schuld sagen, weil die hätten auch warten können o:

Shirokami
Hans Landa

Schön das alle teasern und fame wollen, aber man könnte auch mal was direkt releasen. Bei der WiiU war das damals viel interessanter ab dem Brazil USB gemurkse.

P. Lamprou

ok danke für die info. online spiele ich nur minecraft und splatoon 2. weiß jemand ob das dann geht?

P. Lamprou

Cool ! Wenn man die Updates blockt, kann man aber trotzdem Online Spielen oder?

Nudu

ich kann rocket league und mk8d problemlos online spielen…