任天堂披露Switch安全漏洞：扫码即可运行代码或获取主机信息

任天堂今日发布新的安全公告，披露了一个影响Switch主机的安全漏洞。该漏洞可导致第三方通过近距离远程攻击，在用户主机上运行未经授权的代码，或获取主机中存储的部分信息。

据任天堂说明，攻击方式相对有限。恶意第三方必须直接扫描Switch主机屏幕(或电视屏幕)上显示的二维码，且该二维码须在以下两种场景中出现：使用相册中的“发送到智能手机”功能时，或使用卡丁车游玩《马力欧赛车Live：家庭巡回赛》时。

如果二维码未被扫描，用户则不会受到影响。一旦二维码被扫描，他人便有可能在用户的Switch主机上运行未经授权的代码，或获取主机中存储的信息。

任天堂确认，受影响的是系统固件版本低于23.0.0的Switch主机。同时，该漏洞无法用于获取Nintendo Switch2上的主机信息。

任天堂在公告中提出以下预防措施：

首先，请将主机更新至最新系统版本(23.0.0)。用户可在HOME菜单中依次选择“系统设置”>“系统”查看当前系统版本，也可在此进行更新。

如果无法立即更新至最新版本，任天堂建议用户注意以下几点：

在使用相册中的“发送到智能手机”功能，或使用卡丁车游玩《马力欧赛车Live：家庭巡回赛》时，请确保所处环境中第三方无法扫描主机屏幕(或电视屏幕)上显示的二维码。

此外，使用相册中的“发送到智能手机”功能时，避免使用非自己的智能手机;游玩《马力欧赛车Live：家庭巡回赛》时，同样避免使用非自己的卡丁车。

任天堂此前已在Nintendo Switch2上推送23.0.0版本的大型更新，新增多项功能。