Un exploit de software abriu la Nintendo Switch 2 al homebrew

La Nintendo Switch 2 suffered su primer exploit completo por software. El investigador Sammy Hajhamid lo presentó como ns2jb en una publicación de su blog.

El método funciona con el firmware 23.0.1. No es persistente. Por esa limitación, el exploit debe reactivarse cada vez que se enciende la consola.

Una vulnerabilidad en una aplicación de la tienda oficial

Hajhamid recurró a Codex, el asistente de inteligencia artificial de OpenAI, para localizar la falla. La búsqueda inicial se concentró en el navegador interno de la consola, basado en WebKit, pero no produjo una ejecución completa de código.

El equipo cambió el objetivo y ró el análisis en SmileBASIC 4. La aplicación de programación está disponible en la tienda digital de Nintendo y es compatible con la Switch 2. Codex detectó en su intérprete un error de desbordamiento numérico.

Según el material, esa falla permite leer y escribir en la memoria del dispositivo fuera de los límites previstos. El exploit habilita ejecutar programas propios, modificar juegos, copiar partidas guardadas y acceder a periféricos con permisos equivalentes a los de un módulo del sistema.

La demostración incluyó la modificación de un juego exclusivo de la plataforma. Hajhamid incorporó personajes de otras franquicias entre los corredores. La programación de esos cambios, también assisted por inteligencia artificial, se realizó en un día.

El desarrollo del exploit demandó cerca de dos semanas. Durante las pruebas se utilizaron dos consolas conectadas a dispositivos JetKVM y un interruptor inteligente por Bluetooth que las reiniciaba cuando dejaban de responder.

Hajhamid aclaró que una frase difundida en redes como si fuera la instrucción exacta para Codex era un pie de foto en broma. El material no atribuye ninguna declaración adicional a Nintendo.

La legitimidad de la publicación fue confirmada por Gezine, otro investigador de la comunidad de seguridad, que revisó el trabajo. El texto anticipa una posible respuesta de Nintendo, pero no especifica medidas ni plazos. En desarrollo.