Bezpečnostní výzkumník Sammy Hajjamid představil ns2jb – první čistě softwarový jailbreak konzole Nintendo Switch 2.

Metoda umožňuje spouštět kód třetích stran na aktuálním firmwaru 23.0.1 bez fyzického zásahu do zařízení a instalace modchipů. Při vývoji exploitu autor využil asistenta s umělou inteligencí OpenAI Codex.

Zranitelnost byla objevena v aplikaci SmileBASIC 4, vyvinuté pro původní Nintendo Switch, která na nové konzoli funguje díky zpětné kompatibilitě. Hackerovi vystupujícímu pod přezdívkou pepsipu se podařilo vyvolat přetečení bufferu v běhovém prostředí a získat zvýšená oprávnění na úrovni modulů souborového systému.

Nintendo Switch 2 Dock Mode

Funkčnost metody už potvrdili nezávislí vývojáři, kteří do upravené verze Mario Kart World přidali vlastní postavy. Získaná oprávnění umožňují vytvářet uživatelské modifikace, spouštět amatérský software (homebrew) a zálohovat uložené pozice.

Navzdory průlomu autoři upozorňují, že ns2jb je jailbreak, který je nutné po každém spuštění znovu aktivovat. Po restartu konzole získaný přístup zanikne, a proto je třeba zařízení znovu připojit k externímu řídicímu hardwaru, aby bylo možné exploit znovu aktivovat.

Metoda navíc zatím neposkytuje přímý přístup k jádru operačního systému a neumožňuje instalovat plnohodnotný upravený firmware. Nástroj se složitě nastavuje a je určen především vývojářům. Nintendo pravděpodobně už pracuje na odstranění zranitelnosti, kterou by mohla opravit některá z nejbližších aktualizací softwaru.

Sledujte MobiDevices