Im Rahmen des Bug-Bounty-Programms Hacktivity wurden kürzlich zwei sicherheitsrelevante Schwachstellen in Spielen für die Nintendo Switch 2 gemeldet. Nintendo reagierte schnell und schloss beide Lücken innerhalb von weniger als 24 Stunden.
Betroffen waren die Titel Splatoon 3 und Mario Kart World.
🎨 Splatoon 3 – Schwäche im Anti-Cheat-System
Bei Splatoon 3 wurde eine Schwachstelle im Anti-Cheat-Mechanismus identifiziert. Konkret betraf das Problem die Randomisierung der sogenannten „Seed“, die für sicherheitsrelevante Abläufe genutzt wird.
Nach Angaben des meldenden Sicherheitsforschers hana2736 kam ein kryptografisch schwacher Pseudozufallszahlengenerator (PRNG) zum Einsatz. Unter bestimmten Umständen hätte dies es Angreifern ermöglichen können, Schutzmechanismen des Spiels zu umgehen.
Typ der Schwachstelle: Verwendung eines kryptografisch schwachen PRNG
Status: Behoben und veröffentlicht
🏎️ Mario Kart World – ASLR-Information Leak im LAN-Modus
Die zweite gemeldete Sicherheitslücke betraf Mario Kart World. Im LAN-Modus wurde eine sogenannte ASLR-Leak (Address Space Layout Randomization) entdeckt.
Durch diese Informationspreisgabe konnten Details zur Speicheranordnung des Spiels offengelegt werden. Solche Informationen können potenziell dabei helfen, weiterführende Angriffe vorzubereiten, da sie bestimmte Speicher-Schutzmechanismen abschwächen.
Typ der Schwachstelle: Information Disclosure
Forscher: kinnay
Status: Behoben und veröffentlicht
Die Lücke wurde mit Version 1.5.0, veröffentlicht am 21. Januar 2026, geschlossen.
🔐 Schnelle Reaktion von Nintendo
Die zeitnahe Behebung beider Schwachstellen unterstreicht die Bedeutung verantwortungsvoller Sicherheitsmeldungen sowie die Reaktionsfähigkeit des Unternehmens im Rahmen strukturierter Bug-Bounty-Programme.
Solche Programme leisten einen wichtigen Beitrag zur Stabilität und Sicherheit moderner Spielplattformen – insbesondere bei neuen Systemen wie der Nintendo Switch 2.
