北京
1985年發(fā)售的《超級馬里奧兄弟》，卡帶容量只有40KB。那時(shí)候程序員覺得，這點(diǎn)代碼量連bug都塞不下，更別說被人植入惡意程序了。
上周，安全研究員「MrCheeze」放出了一段演示視頻。他用兩個(gè)蘑菇、一個(gè)龜殼和精確到幀的跳躍，讓馬里奧跳出了游戲世界——直接接管了整臺主機(jī)的內(nèi)存。這相當(dāng)于用游戲里的道具，撬開了任天堂焊死四十年的后門。
「這本質(zhì)上和用Excel宏病毒入侵企業(yè)內(nèi)網(wǎng)是一個(gè)道理?！筂rCheeze在技術(shù)文檔里寫道。區(qū)別在于，Excel漏洞微軟會打補(bǔ)丁，而這張卡帶已經(jīng)停產(chǎn)三十年，全球幾千萬臺NES主機(jī)永遠(yuǎn)停在1.0版本。
漏洞的根源藏在1980年代的省錢邏輯里。當(dāng)時(shí)任天堂把存檔功能外包給了專用芯片，卻沒做輸入校驗(yàn)。玩家通過特定操作往存檔區(qū)塞數(shù)據(jù)，CPU就會把這些數(shù)據(jù)當(dāng)成指令執(zhí)行——就像有人往你家信箱塞了把鑰匙，郵遞員還幫你開了門。
目前eBay上原版卡帶價(jià)格已經(jīng)漲了15%。有收藏者在論壇吐槽：以前怕受潮，現(xiàn)在還得防著被室友借去"做實(shí)驗(yàn)"。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
