Falha grave no Nintendo Switch original exige atualização imediata
Vulnerabilidade explorada via QR Code permite executar código não autorizado e acessar dados do console; a Nintendo já liberou correção.
Por Denise Sampaio · Repórter de Segurança
O que aconteceu
A Nintendo confirmou uma falha de segurança séria no Switch original, catalogada como CVE-2026-82079. Trata-se de um estouro de buffer (buffer overflow) na função de rede sem fio local do console, que pode permitir a um invasor executar código não autorizado no aparelho. A empresa classificou a gravidade como alta, com nota 7,0 na escala CVSS 4.0, e liberou a correção na atualização de sistema 23.0.0, disponibilizada em 9 de setembro.
O ataque depende de um detalhe específico: o invasor precisa escanear, dentro do alcance sem fio, um QR Code exibido na tela do Switch ou na TV conectada. Isso acontece em duas situações do dia a dia: quando o usuário usa a função "Enviar para smartphone" do Álbum, para transferir capturas de tela e vídeos, e quando o jogo Mario Kart Live: Home Circuit gera QR Codes para conectar jogadores próximos. Se alguém mal-intencionado escanear o código antes da pessoa dona do console, pode conseguir acesso indevido.
Foto: reprodução/cyberinsider.com
A vulnerabilidade foi relatada por pesquisadores externos de segurança e tornada pública pela Nintendo em 10 de setembro.
Quem é afetado
Apenas donos do Nintendo Switch original, com firmware anterior à versão 23.0.0. O Nintendo Switch 2 não é vulnerável a essa falha específica. Como a exploração exige proximidade física e a ação de escanear um QR Code visível na tela, o risco é maior em ambientes públicos ou compartilhados, como eventos, escolas e locais de convivência com várias crianças jogando ao mesmo tempo.
O que fazer agora
- Atualize o console imediatamente: vá em Configurações do sistema > Sistema > Atualização do sistema e siga as instruções na tela.
- Confirme que a versão instalada é a 23.0.0 ou superior antes de usar recursos com QR Code.
- Evite escanear QR Codes exibidos por outras pessoas ou consoles desconhecidos, mesmo em ambientes que pareçam confiáveis.
- Ao usar o "Enviar para smartphone" ou o Mario Kart Live: Home Circuit em locais públicos, garanta que apenas você tenha visão da tela ao gerar o código.
- Ative a atualização automática do sistema nas configurações para não depender de lembrar de atualizar manualmente no futuro.