Nintendo waarschuwt dat een kwetsbaarheid in de QR-code van de Switch tot het hacken van de console kan leiden en brengt een firmware-update uit

Nintendo dringt er bij eigenaren van een Switch-console op aan om te updaten naar firmwareversie 23.0.0. Het bedrijf heeft een bulletin uitgegeven nadat was ontdekt dat het draagbare apparaat kwetsbaar was voor een „op nabijheid gebaseerde aanval op afstand“. QR-codes die worden gegenereerd door de Album-functie en het racespel Mario Kart Live: Home Circuit maken deze kwetsbaarheid bloot.

Bij het bekijken van schermafbeeldingen en gameplay-fragmenten kunnen gamers de inhoud naar smartphones overzetten. Tijdens dit proces verschijnt er een QR-code op de console, die mobiele apparaten scannen om met het spelsysteem te communiceren. Vóór de firmware-update konden kwaadwillende personen echter mogelijk ongeautoriseerde code op de Switch uitvoeren.

De gamegigant legt uit dat de als CVE-2026-82079 geïdentificeerde beveiligingslek er bovendien toe zou kunnen leiden dat gegevens worden gestolen. Eigenaren van het Mario Kart Live: Home Circuit-systeem kunnen eveneens een doelwit zijn. In het spel stuurt de console de met een camera uitgeruste Mario- of Luigi-karts door het huis. Ook hier geeft het handheld-apparaat een barcode weer om de draadloze verbinding tot stand te brengen.

Voor de meeste gebruikers zijn de scenario’s waarin de QR-kwetsbaarheid een reëel risico vormt, beperkt. Niettemin is het mogelijk dat gamers zonder internetverbinding de firmware van de Switch-console niet kunnen bijwerken. Voor deze personen raadt Nintendo af om media uit het Album te delen of verbinding te maken met de karts in de buurt van onbekenden.

Een veiligere Switch 2

Het bedrijf gaat niet in detail in op de gevolgen wanneer een hacker ongeautoriseerde code uitvoert. Gelukkig heeft de Switch 2 geen last van dezelfde kwetsbaarheid. Het recentere systeem kreeg met firmwareversie 23.0.0 ook een groot aantal nieuwe functies toegevoegd. Opvallend is dat gamers voor het eerst QR-codes kunnen genereren om hun Mii’s met vrienden en familie te delen.

De wijziging die de meeste aandacht trekt, verhelpt een tekortkoming van de dockmodus. Voorheen ontbrak het de Switch 2 aan VRR-compatibiliteit bij het weergeven van video op tv’s. Nu zouden spelers in ondersteunde spellen minder haperingen moeten ervaren wanneer de framerates fluctueren.