任天堂突推多款 WiiU、3DS 老游戏更新，竟是发现新安全漏洞

最近一段时间，任天堂不断针对上一代游戏主机，主要是 WiiU 与 3DS 上的游戏进行小幅度的更新，当这些老游戏获得更新后困惑了一部分的玩家，像是《玛利欧赛车7》在前些日子就收获了睽违 10 年的更新，而现在原因出炉，原因是因为 WiiU 与 3DS 上出现了安全漏洞，可能导致玩家的付款信息被盗、以及让攻击者能取得设备相机与麦克风的访问权限。

综合报导，任天堂表示最近针对一连串旧游戏的更新旨在解决名为「ENLBufferPwn」的漏洞，这个安全性漏洞被发现存在于多款游戏中，并对那些想重温老游戏的玩家构成严重风险，可能会导致玩家的付款信息被盗、或者让第三方能取得设备相机与麦克风的访问权限，这个漏洞已经被证实存在于 3DS、WiiU 与 Nintendo Switch 上的多款游戏中。

这个漏洞是基于「缓冲区溢位」的原理而发起的攻击，受到影响的游戏没有对游戏进行时发送的数据量设置上限，因此让攻击者有了可乘之机。 但幸运的是，3DS 与 WiiU 的线上商店都将于 2023 年初关闭，相关社群功能也已经被关闭，因此相关的损失可能相较而言较小，而在 Switch 上，目前官方也靠着更新档来修复漏洞，造成的相关损害应该不大。