任天堂Switch曝扫码漏洞：近距离可执行代码或窃取数据

任天堂近日公开了一项针对Switch游戏机的安全风险提示，指出存在一处允许攻击者在特定条件下远程操控主机的缺陷。若被利用，不法分子可在极近距离内扫描屏幕上的二维码，进而植入非法程序或读取设备内的敏感数据。

官方强调该威胁的触发条件较为苛刻。攻击者必须对Switch显示屏（或外接电视画面）中生成的二维码进行直接拍摄，且此码仅会在两种特定情境下呈现：一是通过相册功能将图片传输至手机时，二是在卡丁车模式下游玩《马力欧赛车Live：家庭巡回赛》期间。

只要用户未让他人接触到这些二维码，安全风险便不存在。然而，一旦二维码被恶意第三方成功识别，对方的确有可能在受害者的Switch设备上执行未经授权的操作，甚至提取存储于主机中的个人信息。

经任天堂核实，此漏洞主要影响固件版本低于23.0.0的初代Switch机型。值得注意的是，该攻击手段无法作用于Nintendo Switch2，因此新机型用户无需担心此类信息泄露问题。

任天堂在公告中列出了具体的防范指南：

首要措施是将系统升级至最新的23.0.0版本。用户只需进入HOME菜单，按顺序点击“系统设置”>“系统”，即可查看当前版本号并执行更新操作。

若暂时无法完成系统更新，任天堂建议采取以下临时防护策略：

当使用相册的“发送到智能手机”功能，或在卡丁车上体验《马力欧赛车Live：家庭巡回赛》时，务必确认周围环境中没有陌生人能够拍到屏幕上显示的二维码。

另外，在进行图片传输时，请避免借用他人的手机；而在游玩上述赛车游戏时，也切勿使用非本人持有的卡丁车设备，以切断潜在的攻击链路。

此前，任天堂已为Nintendo Switch2推送了包含23.0.0版本的大规模系统更新，带来了多项新功能与优化体验。

广告声明：文内含有的对外跳转链接（包括不限于超链接、二维码、口令等形式），用于传递更多信息，节省甄选时间，结果仅供参考，硕谷新闻聚合所有文章均包含本声明。