ツイッターで、Kate Temkin氏がTeam ReSwitchedとしてNintendo SwitchのTegra X1 bootROM exploit向けのペイロードランチャーfusee-launcherをGitHubで公開したと発表していました。
Kate Temkin氏は先日SwitchのColdboot exploit “Fusée Gelée”についての詳細情報を公開した人物で、fusee-launcherもTeam ReSwitchedがリリースしていますが実際に開発したのはKate Temkin氏です。Team ReSwitchedの中心人物であるSciresM氏もサポート側に回っています。
Well, it is 73F in Denver, today: so I guess it’s as good a time as ever to acknowledge: https://t.co/UGqtMeHR13.
Writeup: https://t.co/W07AUWPd9u
Sample payload: https://t.co/d5nCLNa7E5Guides and information so you can use it too are forthcoming. :)
— Kate Temkin (@ktemkin) April 23, 2018
デンバーは今日は23度。行くなら今日がちょうどいいと思う。
https://github.com/reswitched/fusee-launcher
解説: http://misc.ktemkin.com/fusee_gelee_nvidia.pdf
サンプルペイロード: https://misc.ktemkin.com/fusee.bin
一般向けガイドと情報は近日公開
Kate Temkin氏はデンバー(アメリカコロラド州の都市)に住んでいるのでしょうか。コロラド州も初夏なんですね。Fusée Geléeは夏にリリースと言っているので今日GitHubを公開したのも夏繋がりという感じでしょうか。
GitHubには「accelerate the timeline a little」(タイムラインを少し加速)とだけ書かれています。全体的にスケジュールが少し早まるかもしれません。
メインのペイロードランチャー自体はfusee-launcher.pyですが、そもそもexploitが未公開ですのでエンドユーザー向けのものは現時点では皆無だと言っていいでしょう。コードだけは公開されたので、情報を持っている人達はサンプルペイロードを使ってテスト程度ならできるようになったのだと思います。
[追記]
SwitchのCFW AtmosphèreについてSciresM氏はまだ準備ができていないので可能な限り頑張りたいとしながらも、まだかなり課題があるらしく興味がある開発者への協力を呼びかけています。