https://arstechnica.com/gaming/2018/04/the-unpatchable-exploit-that-makes-every-current-nintendo-switch-hackable/.

发售首年就大获成功的任天堂新主机Switch采用了NVIDIA Tegra X1芯片，这为Switch迅速被皮角埋下了隐患。女性黑客Kate Temkin宣布她利用NVIDIA Tegra X1芯片中的漏洞皮角了Switch主机，而且这一漏洞存在于芯片的Bootrom中，设备出厂后无法通过补丁封堵。不仅仅是任天堂，所有使用该芯片的设备都将受到影响，Temkin决定在反应周期结束后公布漏洞，并计划在夏季公布Fusée Gelée皮角手段的Switch皮角接口。


Fusée Gelée皮角手段进入可加载cold/bootrom并且安装自制系统。另一支团队fail0verflow团队也公布了另一种硬件皮角手段ShofEL2，并且演示了在Switch主机上运行自制Linux系统的概念证明。近日fail0verflow团队放出了用海豚模拟器运行《塞尔达传说风之杖》的画面。ShofEL2漏洞的反应时间截止日为4月25日，而Fusée Gelée也可能会在近期提前释出。


failOverflow shofel2 exploit github地址
https://github.com/fail0verflow/shofel2

引用:

原帖由 skcfan 于 2018-4-25 10:48 发表
这新闻tg都看到好几回了，有干货么

看帖不仔细啊，帖子后面有漏洞应用的github代码，可以boot linux

引用:

原帖由 LTFYH 于 2018-4-25 11:12 发表
我正说这事为啥TG一点反应都没有。
这个漏洞是早被发现了，但是一直没公开，但是现在任何一个人都可以根据这漏洞对NS进行皮角，进入恢复模式，这意思就是随便刷吧...
估计两三个月后应该各种自制工具就出来了吧

对，这个漏洞的细节是实打实的刚刚公开，以前的新闻大家都以为是这些黑客在放卫星。github已经有两个漏洞的PoC了