任天堂3DS宣告全系统破解

xjz632

[paragraph]

任天堂3DS宣告全系统破解

2016-03-10 10:00:47 972 次阅读 2 次推荐 稿源：快科技 1 条评论



长久以来任天堂在打击和防止盗版的工作上花费了大量精力，严格的锁区政策和高级的防破解机制都成为任天堂营收根基的保证。但有道是“百密一疏”，近来黑客们还是找到了3DS的破绽，并一举攻破了其最新版官方系统。来自黑客方面的消息指出，3DS有2个处理器，ARM9和ARM11，ARM9主要用于对程序的数字签名验证和加载等系统分配的工作，ARM11主要用于程序的运行。


为了运行虚拟系统或者盗版游戏，都需要取得ARM9的核心权限。但是ARM9的漏洞早已被任天堂在9.3系统时修复。
不过任天堂在设计3DS的系统时犯了一个小小的疏忽。虽然ARM9处理器负责了数字签名的验证（不绕过ARM9的数字签名检测，任何自制系统无法加载、任何海贼版无法运行），但是3DS的系统版本升级验证，却是由ARM11负责的。
尽管关键的ARM9处理器漏洞已经被修复，但仍然能利用ARM11的漏洞，取得ARM11处理器的核心权限后，可以将3DS降级到低版本系统，整个过程不需要干涉ARM9的权限。
在2015年12月27日的世界黑客交流会议上，smea公开了3DS的ARM11核心漏洞，利用这个漏洞，可以把9.3-10.3系统降级到低版本实现自制系统的加载。但是任天堂在2016年1月19日推送了10.4升级，ARM11漏洞被修复，在2016年2月23日的10.6系统推送中，3DS的多个用户漏洞被修复。
今天，一个新的ARM11核心漏洞被公开了，被命名为Memchunkhax3，通过它，用户甚至可以在最新的10.6系统下，对3DS进行降级。通过开发者的完善，现在10.4-10.6系统下的老3DS（神游版和港版除外）、2DS、新3DS的所有机型，都能进行软件降级，需要降级的10.4-10.6用户也不需要通过之前的拆机焊线硬件法进行刷机了。
自此，3DS的最新系统也被破解。但按照以往的惯例，任天堂应该会很快通过推送系统更新来修复漏洞。

myntpcb

很厉害的攻守战。