BUF早餐铺 | 任天堂Switch破解漏洞已公开，可加载Linux玩模拟器；黑客劫持MyEtherWallet的DN

各位 Buffer 早上好，今天是 2018 年 4 月 26 日星期四，农历三月十一。今天的 BUF 早餐铺内容主要有：任天堂switch破解漏洞已公开，可加载Linux玩模拟器；SMT项目现安全漏洞，火币Pro暂停所有币种充提币业务；Apple发布MacOS，iOS和Safari的安全更新；黑客劫持MyEtherWallet的DNS服务器窃取13,000美元；iPhone解锁设备制造商Grayshift遭遇短暂的数据泄露；非法获取上亿条数据信息 4人被刑拘。

安全资讯早知道，两分钟听完最新安全快讯~

【区块链安全】 黑客劫持MyEtherWallet的DNS服务器窃取超130,00美元

Myetherwallet，是目前最受欢迎的以太坊钱包。4月24日发生的一连串事故，让很多用户在一脸懵逼中钱包被清空，两个小时的时间里，黑客狂捞至少13000美元。一度怀疑是平台遭黑客入侵，毕竟此前发生加密货币交易平台被黑客攻击的案例并不少见。

一位用户在Reddit上发布一条帖子称自己可能被骗了——Think I got scammed/phished/hacked，该用户登录Myetherwallet的时候，仅仅10秒钟的时间，钱包里的ETH就被发送到另一个钱包中。根据这次事故发生情况来看，攻击持续了大约两个小时，攻击者利用多个账户转走了受害者的ETH，总价值超过13000美元。而已知的账户地址能够看到详细的交易记录，基本已经全部被提出。

MyEtherWallet在随后的公告中证实了这次攻击，建议用户使用MyEtherWallet的本地（脱机）副本。截至笔者发稿时，MyEtherWallet已经恢复正常，并给出了事故的发生原因，并非MyEtherWallet的安全问题，而是由于Amazon的DNS遭到劫持所导致。

查看本次时间详细攻击过程：

SMT项目现安全漏洞 火币Pro暂停所有币种充提币业务

4月25日消息，今日火币Pro发布公告称，SmartMesh(SMT)项目方反馈今日凌晨发现其交易存在异常问题，经初步排查，SMT的以太坊智能合约存在漏洞。

受此影响，火币Pro现决定暂停所有币种的充提币业务，待查明SMT异常问题后，再行恢复所有币种的充提币业务。有消息称，SMT的此次漏洞与前几日BEC代币的漏洞相似，可以通过溢出攻击获取大量的代币，目前SMT已上线火币、okex等多家交易所。[来源：bianews]

【终端安全】 任天堂switch破解漏洞已公开，可加载Linux玩模拟器

研究人员发布了一个Fusée Gelée漏洞的PoC代码，漏洞影响的是任天堂Switch主机里嵌入式处理器中涉及Nvidia Tegra的代码。这个漏洞被取名为“FuséeGelée”，是一种冷启动破解，可以让用户绕过设备锁，在Switch上运行自定义代码。

漏洞的意义在于给那些用户提供了运行自定义游戏或者导出设备数据的可能，这些都是目前Switch禁止的。技​​术层面上，Fusée Gelée只不过是个微不足道的缓冲区溢出漏洞。问题在于漏洞处于Switch的bootROM组件中，该组件位于Nvidia Tegra芯片组内，用于控制设备的启动程序。

这个组件在离开Nintendo工厂后就会在硬件级别上被锁定，也就无法通过固件补丁更新。也就是说这个Fusée Gelée不可能修复，除非任天堂为了防范越狱决定召回所有的游戏机，但这显然也不太可能。[来源：FreeBuf]

Apple发布MacOS，iOS和Safari的安全更新

苹果今天早些时候发布了一批快速更新，旨在修复macOS，iOS和Safari浏览器中与安全相关的错误。

这三种产品中的所有bug都由五位安全研究人员报告 – Google Project Zero的Ivan Fratric; Google Project Zero的Ian Beer; Richard Zhu（荧光）与趋势科技的Zero Day Initiative合作; 腾讯安全平台部门的曾志洋（@Wester）; 和罗曼米勒（@faker_）。