Eerste jailbreak voor Nintendo Switch 2 uitgebracht
Beveiligingsonderzoeker Sammy Hajjamid heeft ns2jb gepresenteerd, de eerste volledig softwarematige jailbreak voor de Nintendo Switch 2.
Met deze methode kan op de actuele firmwareversie 23.0.1 code van derden worden uitgevoerd, zonder fysieke aanpassingen aan het apparaat of de installatie van modchips. Bij de ontwikkeling van de exploit gebruikte de maker de AI-assistent OpenAI Codex.
De kwetsbaarheid werd ontdekt in de app SmileBASIC 4, die is ontwikkeld voor de oorspronkelijke Nintendo Switch en dankzij achterwaartse compatibiliteit ook op de nieuwe console werkt. De hacker met de bijnaam pepsipu wist een buffer-overflow te veroorzaken in de runtime-omgeving en verhoogde privileges te verkrijgen op het niveau van bestandssysteemmodules.
Onafhankelijke ontwikkelaars hebben al bevestigd dat de methode werkt door eigen personages toe te voegen aan een aangepaste versie van Mario Kart World. De verkregen privileges bieden mogelijkheden om eigen mods te maken, homebrew-software te draaien en back-ups van opgeslagen gegevens te maken.
Ondanks deze doorbraak waarschuwen de makers dat ns2jb een tethered jailbreak is. Na het herstarten van de console gaat de verkregen toegang verloren; om de exploit opnieuw te activeren, moet het apparaat daarom weer worden aangesloten op externe besturingshardware.
Bovendien biedt de methode voorlopig geen rechtstreekse toegang tot de kernel van het besturingssysteem en is het niet mogelijk om volledige customfirmware te installeren. De tools zijn lastig in te stellen en zijn vooral bedoeld voor ontwikkelaars. Nintendo werkt waarschijnlijk al aan een oplossing voor de kwetsbaarheid, die in een van de komende software-updates kan worden verholpen.
