当前位置: 首页 > 科技观察

被“识破”的任天堂遭遇史上最大规模黑客攻击

时间:2023-03-21 00:39:47 科技观察

Wii主机完整源代码/设计方案和N64技术演示流出,成为任天堂史上最大泄密事件。4月底,任天堂发表声明称,由于黑客入侵,约16万名Switch用户的信息被盗,NNID账号(任天堂上一代账号系统)被非法登录。当时,任天堂的做法是“重置受影响账户的密码,同时禁止用户通过NNID登录他们的任天堂账户。”不过,声明中并没有看到更详细的信息说明攻击者是如何访问NNID账户的,只是提到该账户密码是“通过服务以外的其他方式非法获取的”。1600万泄露的风暴还没有平息。短短几天,任天堂又遭遇大规模黑客攻击。N64、NGC、Wii等历代任天堂主机源代码被泄露至4chan等论坛,总数据量达2TB。根据ResetEra论坛上的信息,泄露的数据似乎来自任天堂的合作伙伴公司BroadOn(受雇开发Wii的大部分硬件和软件),黑客通过攻击BroadOn的服务器获得了重要的Wii信息。包括:boot0/1/2的源代码,各系统组件的方框图/数据表和AES/SHA的VerilogBroadOn,描述功能规划和实现的文档+API+内部软件文档完整的IOSSDK(IOS为Wii操作系统)2004年至2006年间IOS的源代码,用于实施系统的规划文档一些WiiSDK库(DVD、EXI)的源代码和制造和分发系统的信息其他(2005年的内部WPADSDK,来自RVL_SDK1.0Wii概述)特制版本的boot2“sdboot”,可从SD卡加载数据;此外,由于存在漏洞,它可能会在所有Wiis上用于执行GameCube和iQue内容的boot2代码(内部GameCube文档,最多2GB+iQue,包括完整的CVS转储)值得注意的是Wii数据表,设计块上述泄露信息中提到的各个配件的框图和Verilog文件,大家一定知道Verilog是一种硬件描述语言。最好通过代码来描述电路,通过它我们甚至可以了解Wii的每一块是如何制作的。可怕的是,泄密的不仅限于此,除了Wii,过去几周的泄密还包括大量《宝可梦》的相关文件,比如《宝可梦黄 / 蓝》的调试版和源代码,《宝可梦金 / 银》、《宝可梦日月 / 终极日月》的调试版、《精灵宝可梦:水晶》符号图等。目前,任天堂尚未对此事作出回应。不知道面对如此大的“乱局”,任天堂会不会给出合理的解释。