Nvidia Tegra芯片遭爆漏洞，祸及任天堂Switch

漏洞存在于Nvidia Tegra  X1芯片的复原模式，因BootRom程序错误造成黑客可在复原模式执行任意程序，换言之，设备在出厂后即无法修补，但黑客必需实际存取设备才能开采漏洞。

专门破解任天堂（Nintendo）Switch游戏主机以执行自制软件的ReSwitched团队本周公布了名为Fusée Gelée的漏洞细节，这是藏匿在Switch主机核心Nvidia Tegra  X1芯片中的安全漏洞，将允许黑客执行任意程序，且宣称在主机出厂后即无法修补。

根据该团队的解释，相关漏洞存在于Tegra的复原模式（Tegra Recovery Mode）中，因BootRom的程序错误所造成，允许黑客在进入复原模式时执行任意程序。这也意谓着该漏洞必须要在Switch主机以USB缆线连结电脑时才能开采。

对于游戏玩家来说，该漏洞的最大好处就是可用来备份游戏，而另一专门破解各种游戏主机的Team Xecuter则已计划要推出开采相关漏洞的破解芯片。

ReSwitched团队的硬件工程师Kate Temkin表示，Fusée Gelée漏洞不只波及Switch或X1，可能波及采用Nvidia Tegra  X1的其它设备或影响更多的Tegra芯片，该团队早就向Nvidia与任天堂等业者提交漏洞细节，原本要到6月才对外公开，但为了避免让特定邪恶组织从中获益，决定提早公布。

ReSwitched团队强调他们拆解Switch游戏主机只是为了要使用自制软件，并不支持任何形式的盗版行为，而Team Xecuter却是一个专门破解各种游戏主机的商业团队，使得外界猜测ReSwitched的作法是为了反制Team Xecuter。

Temkin亦警告，相关漏洞影响所有版本的Switch韧体，而且由于它是唯读BootRom中的程序错误，因此在Switch出厂后几乎无从修补。

尽管该漏洞也会影响Switch以外的Nvidia Tegra  X1设备，但有设备制造商表示，黑客需要实际存取设备才能开采漏洞，降低了漏洞的威胁性，所以他们并不是太担心。