有很多大公司陆续以悬赏的方式征求全球高手找漏洞与破解,包含最大情色网站之一的 PornHub、软件大厂 Windows,这次出悬赏令的是游戏与主机厂 Nintendo 任天堂,目标则是锁定了新上市的主机 Switch 与 3DS。
在这次任天堂所发出的悬赏中,主要针对以下几个部分:
‧ 关于 Switch 的系统漏洞
1. 用户权限升级
2. 核心控管
3. ARM TrustZone 控管
‧ Nintendo Switch 任天堂发布的应用程序漏洞
1. 用户控管
‧ 关于任天堂 3DS 系列系统的系统漏洞
1. ARM ARM11 用户界面上的权限升级
2. ARM11 核心控管
3. ARM ARM9 用户控管
4. ARM9 核心控管
‧ 关于任天堂 3DS 系列任天堂发布的应用程序漏洞
1. ARM11 不透过其他骇客或工具的用户控管
(“次要”漏洞将是需要其他黑客或工具才能生效的用户接管;这些攻击将超出本计划的范围)
‧ 关于任天堂 Switch 系统或任天堂 3DS 系列系统的硬件漏洞
1. 低成本复制
2. 安全密钥通过讯息泄漏
在奖励部分,任天堂会依照使用者回报问题的先后顺序与问题严重性核实后来评定发放奖励的金额,金额将从 100 美元至 2 万美元不等,回报一个问题就可以有一个奖励,而任天堂也不打算对外公布奖金的计算方式,总之就是有回报有机会啰!从这个悬赏活动的官方网站上面,可以看到已经有许多人陆续开始回报问题,并且已经开始对外发放奖金,如果你也是个程式高手,手上又刚好有 Switch 或 3DS,现在就可以开始着手研究看看啰!
【到悬赏活动网站观看更详细规则,点这里】