MADRID 15 set. (Portaltic/EP) -
A Nintendo corrigiu uma vulnerabilidade presente no Nintendo Switch que poderia permitir que um agente mal-intencionado executasse código no console ou roubasse informações, embora sua exploração não seja tão simples, já que requer a captura de um código QR na tela.
A atualização de firmware do Nintendo Switch (v23.0.0) começou a ser distribuída na última quinta-feira, trazendo novidades para o console de última geração, como a compatibilidade com a taxa de atualização variável (VRR) no modo TV.
A Nintendo informou que essa atualização também corrige uma vulnerabilidade identificada no primeiro Nintendo Switch. Registrada como CVE-2026-82079, sua exploração exige que um agente mal-intencionado escaneie um código QR exibido na tela do console ou na TV.
Embora esse requisito limite sua exploração, o acesso a esse código QR pode ocorrer no momento em que se usa o recurso “Enviar para um dispositivo inteligente”, uma ação que permite transferir uma captura de tela ou um vídeo.
O mesmo ocorre quando se deseja usar um kart do Mario ou do Luigi no jogo “Mario Kart Live: Home Circuit”, que permite controlar o veículo com o celular e transformar qualquer cômodo da casa em uma pista de corrida.
Em ambos os casos, é necessário escanear um código QR exibido na tela do console (ou na TV, se estiver conectada ao dock) com a câmera do smartphone.
A Nintendo explica que essa vulnerabilidade abre caminho para a execução de código malicioso no console ou para o roubo de informações, embora não afete o Nintendo Switch 2.
Esta notícia foi traduzida por um tradutor automático