Une nouvelle fois la Team Fail0verflow vient faire trembler le monde des consoles, en s'attaquant désormais à la Nintendo Switch elle frappe encore les esprits.
La scène Switch évolue enfin, après l'arrivée du leak du bootrom, puis celle du launcher fusée, et l'avancement sur Atmosphère, la Team Fail0verflow quand à elle propose son implémentation du hack, et les outils permettant le portage de Linux pour Nintendo Switch.
Le hack est compatible avec toutes les Switch, le firmware n'a pas d'importance. La Team avait l'intention de l'intention de libérer tout cela le 25 Avril, mais le leak a accéléré la sortie.
Ce hack est basé sur le mode de recovery USB du Tegra, aussi appelé mode RCM, la vulnérabilité utilisée est la même que celle expliquée par Kate Temkin pour Fusée Gelée.
Pour la mise en oeuvre, il faut démarrer la console en mode recovery, pour cela il faut maintenir le bouton de volume sur haut, tout en appuyant sur Home et Power, tout en connectant en USB à un PC pour injecter l'exploit, cela ressemble fortement à ce que l'on fait sur un smarphone ou une tablette pour customiser les bootroms.
L'exploit Coolbot de la Team Fail0verflow se nomme ShofEL2, il s'agit d'un ensemble d'outils pour lancer Linux, et ainsi parvenir à lancer des jeux Gamecube sur Nintendo Switch par l'exploitation de l'émulateur Dolphin, ou encore un émulateur Wii.
Même si l'exploit est publié, il doit être compilé et seul des utilisateurs expérimentés peuvent le faire, il s'agit là d'une volonté de la Team Fail0verflow qui protège l'usage de cet exploit. Il faut d'abord cloner 5 fichiers git, ensuite créer le loader cbfs, u-boot, coreboot, imx_usb_loader, créer sa build Linux et lancer l'exploit.
Tout est explique ici :
