Swapnote (alias Nintendo Letter Box), avec Nikki
Swapnote (alias Nintendo Letter Box), avec Nikki

En décembre de l’année dernière, Nintendo a publié un mise à jour de remasterisation pour votre application de messagerie 3DS obsolète Swapnote.

De nombreux fans se demandaient ce qui se passait vraiment à l’époque, car cela ne ressemblait pas du tout à un remaster. Les Notes de mise à jour Nintendo fourni avec cette mise à jour du logiciel a déclaré qu’il “corrigeait certains problèmes”, mais comme d’habitude n’a pas précisé.

Il s’avère que l’histoire va un peu plus loin, avec le dataminer ‘OatmealDome’ racontant comment le service de partage de notes avait en fait une vulnérabilité dans l’analyseur de messages qui pourrait être exploitée dans StreetPass, ce qui permettait à un “attaquant” d’exécuter le code de votre choix.

L’individu derrière cette découverte ‘mrnbayoh‘ Il a reçu 1 682 USD de Nintendo (via HackerOne) en récompense. Donc là vous l’avez: Cela explique “probablement” pourquoi Nintendo a publié une mise à jour des années après avoir désactivé la fonctionnalité principale de l’application.

Au cas où vous ne vous en souviendriez pas, ce service gratuit était en effet abandonné en 2013 lorsque Nintendo a découvert que les utilisateurs échangeaient du matériel offensant. Puis il a désactivé la fonctionnalité en ligne, la limitant à la connexion sans fil locale.

READ  Le nouveau système de transmogrification compliqué de Destiny 2 ressemble à une parodie • Eurogamer.net