Дослідник безпеки Семмі Хаджхамід представив ns2jb – перший повністю програмний джейлбрейк для консолі Nintendo Switch 2.

Метод дає змогу запускати сторонній код на актуальній прошивці 23.0.1 без фізичного втручання в пристрій і встановлення модчипів. Під час розробки експлойта автор використовував ШІ-асистента OpenAI Codex.

Уразливість виявили в застосунку SmileBASIC 4, розробленому для оригінальної Nintendo Switch і сумісному з новою консоллю завдяки зворотній сумісності. Хакеру під ніком pepsipu вдалося викликати переповнення буфера в середовищі виконання й отримати підвищені привілеї на рівні модулів файлової системи.

Nintendo Switch 2 Dock Mode

Працездатність методу вже підтвердили незалежні розробники, додавши користувацьких персонажів до модифікованої версії Mario Kart World. Отримані привілеї відкривають можливості для створення користувацьких модифікацій, запуску аматорського ПЗ (homebrew) і резервного копіювання збережень.

Попри прорив, автори попереджають, що ns2jb – це прив’язаний джейлбрейк. Після перезапуску консолі доступ втрачається, тож для повторної активації експлойта потрібно знову під’єднати пристрій до зовнішнього керувального обладнання.

Крім того, метод поки що не надає прямого доступу до ядра операційної системи й не дає змоги встановлювати повноцінні кастомні прошивки. Інструментарій складно налаштувати, і він орієнтований переважно на розробників. Імовірно, Nintendo вже працює над усуненням уразливості, яку можуть закрити в одному з найближчих оновлень ПЗ.

Підпишіться на MobiDevices
Telegram