Civilization 7 wegen Switch 2 Exploit zurückgerufen

Entwickler haben kürzlich mehrere Exploits für Nintendos neueste Konsole veröffentlicht. CivSwitch ist zwar kein vollwertiger Switch-2-Jailbreak, ermöglicht aber Userland-Zugriff und könnte die Grundlage für weitere Durchbrüche bilden. Wegen Sicherheitsbedenken soll 2K Games nun die plötzlich gefragten Spielmodule von Civilization 7 zurückgerufen haben.

Ein verdächtiger Rückruf

Der Reddit-Nutzer MaruluVR hat berichtet, dass ein deutscher Amazon-Händler einen anderen Homebrew-Enthusiasten kontaktiert hat. Dieser hatte die physische Switch-Fassung von Civilization 7 bestellt, doch der Händler konnte die Bestellung nicht bearbeiten. In der Nachricht heißt es, der Publisher habe die physische Version auf Spielmodul aufgrund "technischer und sicherheitsbezogener Anforderungen" zurückgezogen.

Laut der E-Mail ist der Händler angewiesen worden, den Switch-Titel zurückzurufen, und bietet Alternativen an. Falls auch die Switch-2-Fassung infrage kommt, lässt sich die Bestellung durch die Version mit Downloadcode in der Verpackung ersetzen, die das Upgrade auf die aktuelle Konsolengeneration enthält. Andernfalls bleiben nur die Stornierung und eine Rückerstattung.

Der Verkäufer weiß vermutlich nichts von den Jailbreaks und Exploits für die Switch 2 und kann sich den Rückruf daher nicht erklären. Die Homebrew-Community hält den Zeitpunkt jedoch kaum für einen Zufall. Seit Gezines CivSwitch aufgetaucht ist, erzielt das rundenbasierte Strategiespiel auf eBay höhere Preise. Auch andere Reddit-Nutzer berichten von stornierten Bestellungen des häufig ausverkauften Titels.

Ob Nintendo 2K Games aufgefordert hat, die Verfügbarkeit der physischen Fassung von Civilization 7 einzuschränken, ist unklar. Allerdings hat das Unternehmen bereits den Download von SmileBASIC 4 im eShop gesperrt. Das für die Vorgängerkonsole erhältliche Programm dient als Einstiegspunkt für den ns2jb-Exploit. Dieser Jailbreak überwindet eine tiefere Sicherheitsebene und ermöglicht es Hackern, Spieldaten von Switch-2-Titeln auszulesen. Damit entsteht auch ein Risiko durch Raubkopien.

So funktioniert CivSwitch

Trotz seiner Einschränkungen ermöglicht CivSwitch die Untersuchung von Schwachstellen der Konsole. Als Angriffspunkt dient der Multiplayer-Chat, über den sich eigener JavaScript-Code ausführen lässt. Für den Userland-Zugriff muss ein ungepatchtes Spielmodul von Civilization 7 eingelegt werden. Ein entsprechend programmierter Raspberry Pi Pico oder Pico 2 wird anschließend mit dem Handheld verbunden und gibt den Code als USB-Tastatur ein.

Nintendo hat sich bislang weder zu CivSwitch noch zum ns2jb-Jailbreak oder verwandten Entdeckungen geäußert. Die Maßnahmen könnten den möglichen Schaden jedoch begrenzen, bis ein Firmware-Update die Sicherheitslücken schließt.

Die Nintendo Switch 2 kann für 469 Euro bei Amazon bestellt werden