山東
1、悲催的NS
大家好，NS2自從誕生之日起，就被認為有希望破解。
主要是NS時的破解實在是太簡單了，其實NS使用的加密技術還是很先進的，安全監視器僅約100個函數、內核約600-800個函數，規模極小，幾乎沒有安全缺陷。
萬萬沒想到，老黃的英偉達Tegra X1芯片存在致命的RCM恢復模式漏洞。
該模式原本是官方用于維修救磚的設計，卻存在兩個致命疏忽：一是恢復模式不校驗傳入數據包的大小，可直接引發數據溢出；二是內存數據在模式啟動時未被清空，黑客借此在任天堂系統代碼運行前，就獲得了芯片底層的最高控制權，甚至僅用一根曲別針短接手柄插槽觸點就能完成破解操作，這個硬件漏洞完全無法通過后續系統更新封堵。
從而導致NS兵敗如山倒，成為首個發售不久就破解，并伴隨終生的游戲平臺。
盡管這樣，NS的銷量也達到了1.554億臺，超越NDS的1.55億臺，成為任天堂最成功的主機。
似乎，破解并沒有影響NS的銷售。
2、NS2的鋼鐵防御
但任天堂在NS2上還是花大力氣進行了安全防御，這次老黃也全力配合，打造出號稱“史上最安全的主機”。
NS2的安全底氣來自三個個方面：
一是雙核鎖步（DCLS） 技術，這系統內的兩個核心必須完全同步執行相同的指令，并由硬件比較器實時核對結果，稍有差異立刻鎖死變磚。堵死了傳統的瞬間降低、提升電壓（脈沖）導致CPU跳過驗證的缺陷，封死了物理故障方面的攻擊。
二是英偉達定制的 NVRISCV 安全處理器，本身T239 芯片就是完全定制的，沒有公開文檔和資料。安全處理器更是徹底的黑盒，它相當于一個獨立的“安全島”，負責處理最核心的加密和權限驗證。連處理器和電源管理都被降權，即使攻破了它們，也無法初始化 CPU 或 GPU 等核心硬件，獲得關鍵密鑰。相當于老黃給NS2栓了一條看門狗。
三是XMSS（擴展梅克爾簽名方案） 這種后量子密碼學算法，XMSS 基于哈希函數。其哈希樹擁有超過 100 萬張簽名“支票”，每次升級系統撕掉一張，完全無法倒推。
退一萬步講，即使黑客攻破了某個特定系統，只需更新一次，就可以封堵上漏洞。
而且XMSS考慮了量子計算Shor 算法破解的可能性，沒有使用傳統的RSA 加密，而是哈希函數加密。迫使量子計算機只能使用 Grover 算法暴力破解，在現有宇宙時間尺度內破解幾乎不可能。
因此，黑客們在看到NS2的加密后才如此絕望，感覺十年之內破解無望。
3、意外的收獲
但最近，韓國黑客Gezine（G神，PS5的Y2JB破解發明者）宣稱找到了一個NS2用戶層面的漏洞。
據他說這個漏洞早就存在，基于用戶空間，需要使用任天堂在線服務，但使用在線服務就必須升級最新固件版本。
因此，大部分用戶無法使用此漏洞。而他的新方法徹底消除了這種依賴性。據稱，該方法適用于所有固件版本，無需傳輸存檔數據或訂閱任天堂在線服務。
盡管這并非確鑿的破解消息，但我們可以看到。G神繞過了NS2的三大屏障，從用戶交互層面下手，但也僅僅獲取了應用程序權限執行代碼，距離內核漏洞級別的權限還差一大步。
其實他現在還沒放出具體如何操作，因此其他黑客也難以從他的方向研究。
也可能他是放出煙霧彈，讓老任找他買下。
畢竟，他有過賣給索尼安全漏洞的前車之鑒，我們還是等子彈飛一會吧。
聲明：
1、文中無任何實際操作，僅作免費資訊交流。
2、部分內容來自互聯網，版權屬于原作者，如有侵權，請聯系管理員刪除。
3、作者與平臺支持正版，請購買優秀正版游戲支持廠商。
4、由于作者水平有限，文章難免紕漏，歡迎朋友們留言友好交流。
以上就是今天的全部內容了，感謝大家的觀看。
您的關注就是對我最大的鼓勵！
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
