Na Nintendo Switch 2 pojawił się pierwszy jailbreak

Badacz bezpieczeństwa Sammy Hajjamid zaprezentował ns2jb – pierwszy w pełni programowy jailbreak konsoli Nintendo Switch 2.

Metoda pozwala uruchamiać kod firm trzecich na aktualnym oprogramowaniu w wersji 23.0.1, bez fizycznej ingerencji w urządzenie i instalowania modchipów. Przy opracowywaniu exploita autor korzystał z asystenta AI OpenAI Codex.

Lukę wykryto w aplikacji SmileBASIC 4, stworzonej z myślą o oryginalnej konsoli Nintendo Switch, która działa na nowej konsoli dzięki wstecznej kompatybilności. Haker posługujący się pseudonimem pepsipu zdołał doprowadzić do przepełnienia bufora w środowisku uruchomieniowym i uzyskać podwyższone uprawnienia na poziomie modułów systemu plików.

Niezależni deweloperzy potwierdzili już działanie metody, dodając własne postacie do zmodyfikowanej wersji Mario Kart World. Uzyskane uprawnienia otwierają drogę do tworzenia modyfikacji, uruchamiania amatorskiego oprogramowania (homebrew) i tworzenia kopii zapasowych zapisów stanu gry.

Mimo przełomu autorzy ostrzegają, że ns2jb to jailbreak typu tethered. Po ponownym uruchomieniu konsoli uzyskany dostęp zostaje utracony, dlatego aby ponownie aktywować exploit, trzeba znów podłączyć urządzenie do zewnętrznego sprzętu sterującego.

Ponadto metoda nie zapewnia jeszcze bezpośredniego dostępu do jądra systemu operacyjnego ani nie pozwala instalować pełnoprawnego niestandardowego oprogramowania układowego. Konfiguracja narzędzi jest skomplikowana i są one przeznaczone głównie dla deweloperów. Prawdopodobnie Nintendo już pracuje nad usunięciem luki, która może zostać załatana w jednej z najbliższych aktualizacji oprogramowania.