Nintendo met en garde contre une faille de sécurité liée au code QR de la Switch pouvant permettre de pirater la console et publie une mise à jour du micrologiciel

Nintendo invite instamment les propriétaires de la console Switch à effectuer la mise à jour vers la version 23.0.0 du micrologiciel. La société a publié un communiqué après avoir découvert que la console portable était exposée à un « risque d’attaque à distance par proximité ». Les codes QR générés par la fonctionnalité « Album » et le jeu de course « Mario Kart Live : Home Circuit » exposent cette vulnérabilité.

Lorsqu’ils consultent des captures d’écran et des extraits de gameplay, les joueurs peuvent transférer ce contenu vers leur smartphone. Au cours de ce processus, un code QR s’affiche sur la console ; les appareils mobiles le scannent pour communiquer avec la console. Cependant, avant la mise à jour du micrologiciel, des personnes malveillantes auraient pu exécuter du code non autorisé sur la Switch.

Le géant du jeu vidéo explique que, par ailleurs, la faille identifiée sous le nom de CVE-2026-82079 pourrait entraîner le vol de données. Les propriétaires du système « Mario Kart Live : Home Circuit » pourraient également être visés. Dans le jeu, la console dirige les karts de Mario ou Luigi, équipés d’une caméra, à travers les intérieurs. Une fois encore, la console portable affiche un code-barres pour établir la connexion sans fil.

Pour la plupart des utilisateurs, les situations dans lesquelles l'exploitation du code QR constitue un risque réel sont limitées. Néanmoins, les joueurs ne disposant pas d'une connexion Internet pourraient ne pas être en mesure de mettre à jour le micrologiciel de la console Switch. Pour ces personnes, Nintendo déconseille de partager des fichiers multimédias de l'Album ou de se connecter aux karts en présence d'inconnus.

Une Switch 2 plus sécurisée

La société ne détaille pas les conséquences de l’exécution d’un code non autorisé par un pirate. Heureusement, la Switch 2 ne présente pas cette même vulnérabilité. Cette console plus récente a également bénéficié d’une multitude de nouvelles fonctionnalités ajoutées avec le micrologiciel 23.0.0. Fait intéressant, les joueurs peuvent pour la première fois générer des codes QR afin de partager leurs Mii avec leurs amis et leur famille.

Le changement qui retient le plus l’attention corrige une lacune du mode connecté à la station d’accueil. Auparavant, la Switch 2 n’était pas compatible avec la technologie VRR lors de la transmission de la vidéo vers un téléviseur. Désormais, dans les jeux pris en charge, les joueurs devraient constater moins de saccades lorsque la fréquence d’images fluctue.