Nintendo a officiellement recommandé à tous les utilisateurs de Nintendo Switch d’installer la dernière mise à jour du firmware, la version 23.0.0, publiée le 10 septembre dernier. Cette mise à jour corrige une vulnérabilité de sécurité importante découverte récemment, qui pourrait permettre à des personnes mal intentionnées d’accéder à des données sensibles sur la console.
Une faille liée aux QR codes
La vulnérabilité, identifiée sous la référence CVE-2026-82079, concerne la fonction « Envoyer vers un smartphone ». Cette fonctionnalité permet de générer un QR code qui, une fois scanné avec un téléphone, facilite le transfert de captures d’écran, de vidéos et d’autres données. Selon les informations rapportées, si un attaquant scanne le QR code avant l’utilisateur légitime, il pourrait établir une connexion non autorisée avec la console et exécuter du code arbitraire ou voler des informations stockées, y compris les données du compte Nintendo.
Cette faille est classée comme une « vulnérabilité de dépassement de tampon de type stock » et peut être exploitée à distance, à condition que l’attaquant se trouve à portée du réseau sans fil de la console. Cela signifie que dans un lieu public, par exemple, un individu malveillant pourrait potentiellement compromettre une Switch non mise à jour.
Une mise à jour déjà disponible
La mise à jour 23.0.0 est disponible depuis près d’une semaine, et la plupart des utilisateurs l’ont probablement déjà installée. Cependant, Nintendo insiste sur l’importance de vérifier que votre console est bien à jour. En plus de corriger cette faille critique, la mise à jour apporte les habituelles améliorations de stabilité et de performance.
Il est important de noter que cette vulnérabilité ne concerne pas la Nintendo Switch 2, qui a reçu sa propre mise à jour le même jour. La faille est spécifique à la Switch originale et à son système de transfert de données par QR code.
Mario Kart Live: Home Circuit également touché
Fait intéressant, le même problème affecte également le set de jeu Mario Kart Live: Home Circuit. Ce jeu de course en réalité augmentée utilise un système similaire de QR code pour connecter le kart télécommandé à la console via un smartphone. Les chercheurs en sécurité ont confirmé que la même vulnérabilité peut être exploitée de la même manière sur ce produit. Les propriétaires de ce set sont donc également invités à appliquer les mises à jour disponibles pour leur console et le jeu.
Comment se protéger
Pour vérifier si votre console est à jour, allez dans les « Paramètres de la console », puis dans l’onglet « Console » et sélectionnez « Mise à jour ». Si la version 23.0.0 n’est pas installée, le système vous proposera de la télécharger. Il est recommandé de le faire dès que possible, surtout si vous utilisez fréquemment la fonction de transfert vers smartphone ou si vous jouez dans des environnements publics.
Cette alerte de sécurité souligne l’importance de maintenir ses appareils à jour, même pour les consoles de jeu. Les vulnérabilités peuvent être exploitées de manière inattendue, et les correctifs publiés par les fabricants sont essentiels pour protéger vos données personnelles.