Recensione NS Atmosphere

Mi è stata data la possibilità di recensire uno dei più interessanti payload sender plug-and-play per Nintendo Switch: NS-Atmosphere ruba il nome da Atmosphere NX che è tutt'altra cosa, ma IMHO è il concorrente più agguerrito che Il Team Xecuter si troverà ad affrontare nei prossimi mesi.
Per un competitivissimo prezzo, compreso tra i 10 ed i 20 euro, è possibile portare a casa tutto il meglio che la scena Switch può offrire (o quasi).
In questo articolo cercherò di analizzare tutti i pro ed i contro di questa dongle low-cost.

Infarinatura tecnica ed introduzione

Nintendo Switch, come tutti i dispositivi basati su SOC Tegra X1, ha una gravissima vulnerabilità che permette di eseguire codice non autorizzato in RCM mode bypassando tutti i controlli di autenticità delle firme, e questo compromette la sicurezza delle console già vendute... su qualsiasi firmware.
Il team fail0verflow ha trattato ampiamente in passato il funzionamento di questo exploit, scoperto da loro stessi, spiegando anche che Nintendo non può fare nulla per correggere il problema, tranne mettere in commercio una nuova revisione hardware della console, nella quale il bug non sia presente. Questa revisione hardware è conosciuta con il nome in codice "Mariko".

Entrare in modalità RCM però non è sufficiente. Una volta attivata la RCM mode, la console si aspetta che gli vengano fornite altre informazioni via USB. Ed è proprio sul codice inviato via USB che il controllo di autenticità fallisce, permettendo a chiunque di prendere il totale controllo della console Nintendo Switch.

Il Team Xecuter è stato il primo a prendere questo exploit ed a "impacchettarlo" in un prodotto commerciale, ovvero SX OS + SX PRO... ma ora cominciano ad arrivare in commercio i primi cloni, e NS-Atmosphere è uno di questi.

NS Atmosphere - package ed accessori

Un ringraziamento speciale va a www.hitechricambi.com ed a @jolly1991 per averci offerto un sample di NS-Atmosphere da recensire

NS-Atmosphere viene fornito con pochi essenziali accessori:

• 1x Dongle USB-C, che funge da payload sender (riprogrammabile tramite una seconda porta micro USB)
• 1x Jigkey per l'attivazione della RCM mode (sostituisce il ponticello con la graffetta)
• 1x Cavo USB-microUSB per l'aggiornamento e alimentazione della dongle

La dongle viene fornita completamente priva di confezione, ma non è un grosso problema. Certo, il primo impatto che un utente può avere vedendo la dongle senza scatola potrebbe essere quello di aver comprato qualcosa di scadente e poco curato, ma posso garantirvi che non è questo il caso.

La dongle è solida e ben costruita, non ha viti ed è tenuta insieme ad incastro.
L'unica riserva riguarda la porta USB-C, che se non si fa attenzione può trovarsi a dover sopportare degli stress di tipo meccanico ogni volta che si inserisce la dongle sulla porta USB-C di Switch, ma è comunque un rischio ipotetico. Non avevo parlato di questo problema riguardo alla dongle SX-PRO perchè essendo più piccola non dovrebbe trovarsi a sopportare le stesse sollecitazioni.
Rispetto alla SX-PRO, le dimensioni più generose dovrebbero rendere più difficile smarrire la dongle.

NS-Atmosphere comprende una jig key per entrare in RCM mode, ed è integrata nella dongle stessa, ad incastro, riducendo ancora di più il rischio di smarrire anche solo uno dei due componenti (entrambi sono indispensabili per il corretto funzionamento della mod).

NS Atmosphere - Teardown

Ci sono già payload open source per crearsi in casa dongle basate su dev board già esistenti, come è successo con il Trinket M0, e sarebbe stato interessante capire su cosa si sono basati per progettare NS-Atmosphere, ma non ci è dato saperlo: il circuito integrato è stato consumato per impedire la lettura del codice identificativo del componente.



La qualità costruttiva della board diventa ancora più evidente una volta aperta.
L'impressione è di avere davanti una dev board inizialmente creata per essere venduta senza scatola, da tanto che è curata, anche se ovviamente non può essere così.



Considerando che anche il contenitore della board è fatto in modo da poter essere aperto facilmente, viene da pensare che il produttore abbia avuto tutte le intenzioni di mettere in vendita qualcosa fatto per durare su cui gli utenti potessero mettere le mani.
Questa apparenza però va inevitabilmente a cozzare contro l'evidenza di un IC rosicchiato per ostacolare il reversing della board.



Quindi... complimenti per la qualità costruttiva, ma il device è stato ideato per un solo utilizzo: con il suo flasher software. E basta. Anche se magari i dev avrebbero potuto fargli fare qualcosa in più.

Dal teardown si vede chiaramente una batteria li-ion da 150mAh che permette un sacco di avvii senza dover ricaricare. Per la ricarica della batteria, è sufficiente collegare NS-Atmosphere ad un alimentatore o ad un PC via USB tramite il cavetto incluso. Quando il led di ricarica diventa verde, la batteria è piena.

Payload e CFW, possibilità infinite

Di fabbrica la dongle funziona esattamente come una SX-PRO, tanto da cercare di caricare all'avvio il CFW SX-OS del team Xecuter.
Sinceramente non capisco perchè abbiano deciso di spedirla con il payload per avviare SX OS, visto che senza licenza SX OS non può caricare nient'altro che homebrew. Il problema comunque è aggirabile cambiando subito il payload presente nella dongle con uno per caricare, per esempio, un CFW open source gratuito come ReiNX, oppure il payload per avviare Linux, (recentemente anche Windows RT) o il sistema operativo multi-emulatore Lakka.

Il vantaggio fuori discussione è quello di avere la possibilità di sostituire il payload nella dongle ogni volta che ci pare, quindi SI, NS-Atmosphere può funzionare come una SX PRO, ma sarebbe riduttivo utilizzarlo solo per il CFW del team Xecuter: può anche ospitare hekate, bootloader alternativi e caricare sostanzialmente qualsiasi programma iniettabile dalla RCM mode.



Per entrare in modalità di riprogrammazione, basta collegare la dongle al PC tramite il cavo microUSB incluso, spostare lo switch su "ON" e premere due volte il tasto reset: il led di funzionamento della dongle diventerà viola, e a quel punto il programma di flashing dovrebbe riconoscere la dongle tramite porta di comunicazione seriale (COM).



Non ha senso parlare dei singoli payload da metterci su, dato che chiunque può decidere da sè per cosa usare ns-atmosphere.
Probabilmente una guida al flashing dei payload ha più senso.

Test sul campo

I tempi di rilevamento della RCM mode e di caricamento del payload sono rapidissimi. Le console che hanno già l'autoRCM attivo non avranno alcun problema a caricare il payload: basterà accendere la console, inserire la dongle nella porte USB-C e spostare lo Switch su "ON".
Chi invece non ha l'autoRCM attivo dovrà seguire la procedura standard per entrare in RCM mode: inserimento della jig key nel rail del JoyCon destro ed accendere la Switch tenendo premuto il tasto Volume+.

Conclusioni

PRO:

• Funziona su tutte le Switch compatibili con l'exploit in RCM mode
  
• Prezzo estremamente basso, che varia dai 10 ai 20 euro
• Kit completo low-cost che comprende tutto quello che serve per sfruttare l'exploit in RCM mode
• Ampie possibilità di impiego, grazie al payload aggiornabile a piacimento
• Spegnendo la console si torna al firmware originale, non è necessario smontare nulla

WARNING:

• Non semplicissima da usare per quanto riguarda il flashing dei payload
• Non è una mod utilizzabile out-of-the-box, ma richiede solo pochi minuti per essere preparata

CONTRO:

• Nope

Tirando le somme, NS-Atmosphere è un kit hardware praticamente essenziale per chi ha una Switch e vuole trafficare con gli homebrew su qualsiasi firwmare: offre tanta roba a prezzo basso e con la possibilità di metterci mano, quindi non è limitato ad un singolo payload.
SX Pro per quanto sia una soluzione simile e pronta all'uso non ha la stessa versatilità.

Considerando anche solo che apre a tutti la possibilità di caricare anche solo homebrew in RCM mode spendendo pochi euro e potendo passare da linux a Horizon OS, siamo di fronte ad un must-have per chi vuole caricare payload su Switch senza dipendere ogni volta da un PC.

Voto finale: 10/10​

 

Si, sostanzialmente è così. La differenza è che questo è disponibile massivamente, mentre il dragon injector è un progetto amatoriale che non si sa ancora se verrà prodotto in massa, ed il prezzo è sconosciuto.

 

Entrambi lasciano tracce software; forse StandardBus voleva dire che non si devono effettuare saldature sulla console e che, se non si riavvia da RCM mode, la switch parte con OS originale (anche se eventuali logs effettuati in modalità patchata possono rimanere).