Nintendo เตือน Switch: สแกน QR จากจออาจรันโค้ดได้ — อัปเดต 23.0.0

ถ้าบ้านมี Nintendo Switch เครื่องเดิม และยังแชร์รูปจาก Album ผ่าน QR หรือเล่น Mario Kart Live ข่าวแพตช์นี้สั้นแต่ควรทำครับ

เมื่อ 10 กันยายน 2026 Nintendo ออก security advisory ชื่อประมาณ “Potential Nintendo Switch Console Information Leak Due to Proximity-Based Remote Attack” และระบุ CVE เป็น CVE-2026-82079

สรุปความเสี่ยงแบบไม่เทคนิคเกิน

Nintendo บอกว่าช่องโหว่จะถูกใช้ได้เมื่อ คนอื่นสแกน QR ที่เครื่องหรือทีวีแสดงอยู่ ในสองสถานการณ์หลัก:

1. ฟีเจอร์ Send to Smartphone ใน Album
2. การจับคู่รถใน Mario Kart Live: Home Circuit

ถ้าสแกนสำเร็จ ผู้ไม่ได้รับอนุญาตอาจ รันโค้ดที่ไม่ได้ผ่านการอนุญาต หรือ อ่านข้อมูลที่เก็บในเครื่อง ได้

เงื่อนไขสำคัญ: ต้องอยู่ใกล้พอที่จะสแกนจอได้ ไม่ใช่โจมตีผ่านอินเทอร์เน็ตจากคนละทวีป

ใครกระทบ / ใครไม่กระทบ

• กระทบ: Nintendo Switch ที่เวอร์ชันระบบ ต่ำกว่า 23.0.0
• Nintendo ระบุชัดว่าช่องโหว่นี้ ใช้ดึงข้อมูลจาก Nintendo Switch 2 ไม่ได้

สิ่งที่ควรทำวันนี้

1. เปิด HOME → System Settings → System → System Update แล้วอัปเดตเป็น 23.0.0 (หรือใหม่กว่าถ้ามี)
2. ช่วงที่ยังอัปเดตไม่ได้: อย่าเปิด QR ของ Album / Mario Kart Live ในที่ที่มีคนแปลกหน้าสแกนจอได้
3. ใช้เฉพาะสมาร์ทโฟนและรถของตัวเองตอนจับคู่

ผมไม่ลงขั้นตอนโจมตีหรือ PoC มีแต่คำแนะนำฝั่งผู้ใช้ตาม advisory

Recap

• Nintendo ยืนยัน CVE-2026-82079 เรื่อง QR บนจอ Switch (อัปเดต advisory 10 ก.ย. 2026)
• กระทบฟีเจอร์ Send to Smartphone และ Mario Kart Live เมื่อมีคนสแกน QR จากจอ
• แก้ด้วยอัปเดตระบบเป็น 23.0.0
• Switch 2 ไม่ถูกใช้ดึงข้อมูลผ่านช่องโหว่นี้ตามที่ Nintendo ระบุครับ