Nach den Emulatoren nimmt Nintendo jetzt die Switch-Modchips ins Visier

Nintendo hat bei GitHub 144 Repositories mit Firmware für Switch-Modchips sperren lassen. Im Zentrum steht der quelloffene Modchip Picofly, mit dem sich auch gegen Software-Hacks abgesicherte Switch-Konsolen für eigene Firmware öffnen lassen.

Nintendo of America hat den Antrag nach dem US-Urheberrechtsgesetz DMCA auf den 6. November datiert, GitHub hat ihn am Dienstag in seinem öffentlichen DMCA-Archiv veröffentlicht. Formal richtet er sich nur gegen das Repository Ansem-SoD/Picofly. Weil das Netzwerk aus Forks mehr als 100 Repositories umfasste und Nintendo angab, dass alle oder die meisten davon im gleichen Maße rechtsverletzend seien, hat GitHub gleich das gesamte Netzwerk gesperrt, berichtet TorrentFreak.

Die Firmware umgehe Nintendos technische Schutzmaßnahmen, damit die Konsole illegale Kopien von Switch-Spielen ausführt, argumentiert Nintendo in dem Antrag. Konkret gehe es um die Bootsequenz der Switch, die mit Nintendos kryptografischen Schlüsseln geprüft wird und die der Modchip aushebelt. Neben Picofly nennt Nintendo auch die Firmware der Modchips SX Core, SX Lite und HWFLY.

Modchip für gepatchte Konsolen

Seit Mitte 2018 produzierte Switch-Konsolen sind gegen die Sicherheitslücke Fusée Gelée abgesichert, über die sich ältere Geräte per Software-Exploit für Custom Firmware öffnen lassen. Auf allen gepatchten Konsolen funktioniert das nur noch mit einem Modchip, erklärt die Anleitung switch.hacks.guide. Der Chip wird in die Konsole eingelötet und bringt die CPU beim Start durch gezielte Spannungseinbrüche (Voltage Glitching) dazu, die Prüfung der Firmware zu überspringen. Statt des Original-Bootvorgangs lädt die Switch dann eine Datei von der microSD-Karte.

Picofly basiert auf dem Mikrocontroller RP2040 von Raspberry Pi und ist laut der Anleitung quelloffen. Die Autoren unterstützen ausschließlich diesen Chip. Bei kommerziellen Modchips wie HWFLY oder SX Core helfen sie nur beim Flashen neuer Firmware, nicht bei Einbau oder Beschaffung. Custom Firmware lässt sich für Schwarzkopien nutzen, aber auch für Homebrew-Software, die Nintendo nicht zulässt.

Erstmals Modchips im Visier

Laut TorrentFreak geht Nintendo erstmals bei GitHub gegen Modchip-Firmware vor: Keiner der 90 früheren Nintendo-Anträge im öffentlichen Archiv erwähne Modchips. Bislang richteten sie sich vor allem gegen Emulatoren, Tools zum Auslesen von Schlüsseln und sogenannte Sigpatches. Am selben Tag hat Nintendo drei weitere Anträge gegen Emulatoren gestellt. Beim Switch-Emulator Citron Neo sperrte GitHub ein Netzwerk aus 71 Repositories, zwei weitere Anträge betreffen Kopien des eingestellten Emulators Yuzu.

Komplett aus dem Netz verschwunden ist die Picofly-Firmware damit nicht. Mehrere andere GitHub-Repositories mit Firmware für Picofly und HWFLY waren laut TorrentFreak am Mittwoch noch erreichbar.

Verweis auf Team Xecuter

Zur Begründung der DMCA-Forderung verweist Nintendo auf das US-Strafverfahren gegen mutmaßliche Mitglieder der Hackergruppe Team Xecuter. Sie hatte die Modchips SX Core und SX Lite verkauft, die auf allen damals erhältlichen Switch-Modellen funktionierten. Gegen Verkäufer dieser Switch-Hacks war Nintendo 2020 vor Gericht gezogen, der Betreiber der Seite UberChips stimmte schließlich einem Urteil über 2 Millionen US-Dollar Schadenersatz zu. Nach der Strafverfolgung stellte Team Xecuter den Betrieb faktisch ein, die Chips lebten aber in kompatiblen Alternativen wie HWFLY und Picofly weiter.

Der Betreiber des Picofly-Repositories kann mit einer Gegendarstellung gegen die Sperre vorgehen. Im Archiv von GitHub ist laut TorrentFreak bislang keine verzeichnet.