Le premier jailbreak de la Nintendo Switch 2 est disponible
Le chercheur en sécurité Sammy Hajjami a présenté ns2jb, le premier jailbreak entièrement logiciel pour la console Nintendo Switch 2.
Cette méthode permet d’exécuter du code tiers avec le firmware actuel, en version 23.0.1, sans intervenir physiquement sur l’appareil ni installer de modchip. Pour développer l’exploit, son auteur a utilisé l’assistant d’IA OpenAI Codex.
La vulnérabilité a été découverte dans l’application SmileBASIC 4, conçue pour la Nintendo Switch originale et compatible avec la nouvelle console grâce à la rétrocompatibilité. Un pirate connu sous le pseudonyme pepsipu a réussi à provoquer un dépassement de tampon dans l’environnement d’exécution et à obtenir des privilèges élevés au niveau des modules du système de fichiers.
Des développeurs indépendants ont déjà confirmé que la méthode fonctionnait, en ajoutant des personnages personnalisés à une version modifiée de Mario Kart World. Les privilèges obtenus ouvrent la voie à la création de modifications personnalisées, à l’exécution de logiciels amateurs (homebrew) et à la sauvegarde des données de jeu.
Malgré cette avancée, les auteurs avertissent que ns2jb est un jailbreak tethered. L’accès obtenu est perdu au redémarrage de la console ; pour réactiver l’exploit, il faut donc reconnecter l’appareil à un équipement de contrôle externe.
En outre, la méthode ne donne pas encore d’accès direct au noyau du système d’exploitation et ne permet pas d’installer de véritables firmwares personnalisés. L’outil est complexe à configurer et s’adresse principalement aux développeurs. Nintendo travaille probablement déjà à corriger la vulnérabilité, qui pourrait être comblée lors d’une prochaine mise à jour logicielle.
