北京
1985年發(fā)售的《超級(jí)馬里奧兄弟》，卡帶容量只有40KB。那時(shí)候程序員覺(jué)得，這點(diǎn)代碼量連bug都塞不下，更別說(shuō)被人植入惡意程序了。
上周，安全研究員「MrCheeze」放出了一段演示視頻。他用兩個(gè)蘑菇、一個(gè)龜殼和精確到幀的跳躍，讓馬里奧跳出了游戲世界——直接接管了整臺(tái)主機(jī)的內(nèi)存。這相當(dāng)于用游戲里的道具，撬開(kāi)了任天堂焊死四十年的后門(mén)。
「這本質(zhì)上和用Excel宏病毒入侵企業(yè)內(nèi)網(wǎng)是一個(gè)道理?！筂rCheeze在技術(shù)文檔里寫(xiě)道。區(qū)別在于，Excel漏洞微軟會(huì)打補(bǔ)丁，而這張卡帶已經(jīng)停產(chǎn)三十年，全球幾千萬(wàn)臺(tái)NES主機(jī)永遠(yuǎn)停在1.0版本。
漏洞的根源藏在1980年代的省錢(qián)邏輯里。當(dāng)時(shí)任天堂把存檔功能外包給了專(zhuān)用芯片，卻沒(méi)做輸入校驗(yàn)。玩家通過(guò)特定操作往存檔區(qū)塞數(shù)據(jù)，CPU就會(huì)把這些數(shù)據(jù)當(dāng)成指令執(zhí)行——就像有人往你家信箱塞了把鑰匙，郵遞員還幫你開(kāi)了門(mén)。
目前eBay上原版卡帶價(jià)格已經(jīng)漲了15%。有收藏者在論壇吐槽：以前怕受潮，現(xiàn)在還得防著被室友借去"做實(shí)驗(yàn)"。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
