El viernes 3 de marzo, la empresa de videojuegos Nintendo echó el cierre a los modos multijugador online de dos títulos populares: Mario Kart 8 y Splatoon. La decisión se tomó para solucionar algunos problemas pendientes que tenían estos.
Aunque la excusa oficial de Nintendo es que los han suspendido para el mantenimiento temporal de la red, todo apunta a que lo que están tratando es de corregir algunos problemas de seguridad.
La web Wololo habla de que la firma nipona está investigando el impacto de ENLBufferPwn, un exploit sin parches en 3DS/Wii que permite a los actores de amenazas tomar el control remoto de una consola simplemente uniéndose al mismo juego online que sus dueños.
ESLBufferPwn es una vulnerabilidad en el código de red común de varios juegos first party de Nintendo desde la Nintendo 3DS que permite a un atacante ejecutar código de forma remota en la consola de la víctima con tan solo tener una partida online con ellos (ejecución remota de código).
Fue descubierta por varias personas de forma independiente durante 2021 y se informó a Nintendo durante 2021 y 2022. Desde el informe inicial, la compañía ha reparado la vulnerabilidad en muchos juegos vulnerables, pero seguiría presente en algunos títulos antiguos que se ejecutaban en sus consolas de generaciones anteriores.
En YouTube se pueden encontrar algunos vídeos que mostraban lo fácil que resultaba hackear una consola de la casa e incluso instalar firmware personalizado solo sumándose a la partida online de otro.
Todos estos juegos en su día habrían sido actualizados y estarían a salvo del exploit: Mario Kart 7, Mario Kart 8 Deluxe, Animal Crossing: New Horizons, BRAZOS, Splatoon 2, Splatoon 3, Super Mario Maker 2 y Nintendo Switch Sports. Sin embargo, los títulos que protagonizan esta noticia, Mario Kart 8 y la primera versión de Splatoon, tovadía no han sido arreglados.
La Switch se libra
Aunque los juegos de la Nintento Switch también se vean afectados de manera similar, esta plataforma estaría mucho más protegida, ya que no pone tan fácil la ejecución de código arbitrario mediante un exploit. Hasta donde se sabe no hay una versión de este hack para la Switch.
Por el momento Nintendo no ha compartido en qué plazo piensa volver a activar sus servidores para que los jugadores de los dos títulos puedan volver a disfrutar de la característica de multijugador online.