Der Sicherheitsforscher Sammy Hajjamid hat ns2jb vorgestellt – den ersten vollständig softwarebasierten Jailbreak für die Nintendo Switch 2.

Die Methode ermöglicht es, auf der aktuellen Firmware-Version 23.0.1 Code von Drittanbietern auszuführen – ohne physische Eingriffe in das Gerät oder den Einbau eines Modchips. Bei der Entwicklung des Exploits nutzte der Autor den KI-Assistenten OpenAI Codex.

Die Sicherheitslücke wurde in der für die ursprüngliche Nintendo Switch entwickelten Anwendung SmileBASIC 4 entdeckt, die dank Abwärtskompatibilität auch auf der neuen Konsole läuft. Dem Hacker unter dem Pseudonym pepsipu gelang es, in der Laufzeitumgebung einen Pufferüberlauf auszulösen und erhöhte Berechtigungen auf Ebene der Dateisystemmodule zu erlangen.

Nintendo Switch 2 Dock Mode

Unabhängige Entwickler haben die Funktionsfähigkeit der Methode bereits bestätigt, indem sie benutzerdefinierte Charaktere in eine modifizierte Version von Mario Kart World eingefügt haben. Die erlangten Berechtigungen eröffnen Möglichkeiten für benutzerdefinierte Modifikationen, die Ausführung von Homebrew-Software und das Sichern von Spielständen.

Trotz des Durchbruchs warnen die Autoren, dass ns2jb ein tethered Jailbreak ist. Nach einem Neustart der Konsole geht der Zugriff verloren. Um den Exploit erneut zu aktivieren, muss das Gerät daher wieder an externe Steuerungshardware angeschlossen werden.

Außerdem ermöglicht die Methode bislang keinen direkten Zugriff auf den Betriebssystemkern und erlaubt nicht die Installation einer vollwertigen Custom Firmware. Die Einrichtung der Werkzeuge ist komplex; sie richten sich vor allem an Entwickler. Wahrscheinlich arbeitet Nintendo bereits daran, die Sicherheitslücke zu schließen. Sie könnte mit einem der nächsten Software-Updates behoben werden.

MobiDevices folgen