Nintendo corrige una vulnerabilidad en Switch que requiere escanear un código QR para ejecutar código o robar datos

Nintendo ha corregido una vulnerabilidad presente en Nintendo Switch que pude llevar a una actor malicioso a ejecutar código en la consola o a robar información, aunque su explotación no es tan sencilla, ya que requiere la captura de un código QR en la pantalla.

La actualización de 'firmware' de Nintendo Switch (v23.0.0) inició su despliegue el pasado jueves con novedades para la consola de de nueva generación como la compatibilidad de la tasa de refresco variable (VRR) con el modo TV.

Nintendo ha informado de que esta actualización también corrige una vulnerabilidad identificada en la primera Nintendo Switch. Registrada como CVE- 2026-82079, para su explotación requiere que un actor maliciosos escanee un código QR que se muestra en la pantalla de la consola o en el televisor.

Aunque este requisito limita su explotación, el acceso a este código QR puede ocurrir en el momento en que se usa la característica 'Enviar a un dispositivo inteligente', una acción que permite transferir una captura de pantalla o un vídeo.

También en el caso de que se quiera usar un kart de Mario o Luigi en el juego Mario Kart Live: Home Circuit, que permite controlar el vehículo con el móvil y convertir cualquier habitación de la casa en un circuito de carreras.

En ambos casos, se necesita escanear un código QR que se muestra en la pantalla de la consola (o en el televisor si está conectada al dock) con la cámara del 'smartphone'.

Nintendo explica que esta vulnerabilidad abre la puerta a la ejecución de código malicioso en la consola o al robo de información, aunque no afecta a Nintendo Switch 2.