任天堂Switch 2越狱到来了：安全研究员Sammy Hajhamid（网名pepsipu）公布了漏洞利用ns2jb，这是该于2025年6月发布的主机的首个完全基于软件的越狱。它可在最新固件23.0.1上运行，无需任何硬件修改或modchip。
发生了什么？
该越狱是系绑式的，意味着临时性，重启后消失。它允许运行未签名的原生代码、备份存档、逆向工程独家游戏以及通过MMIO访问外设。为了演示任天堂Switch 2越狱的能力，pepsipu使用OpenAI的Codex将Peter Griffin、初音未来和肉桂小狗等角色添加到Switch 2独家游戏马里奥卡丁世界中。
入口是原始Switch游戏SmileBASIC 4，通过向后兼容运行。利用了BASIC解释器中的32位整数溢出漏洞。任天堂在发现任天堂Switch 2越狱后将该游戏从eShop中下架。
为什么这很重要？
这是Switch 2首个确认的纯软件漏洞利用，发布不到一年半。尽管仍处于早期阶段且不允许持久性自定义固件，但为homebrew和模组打开了大门。目前有使用任天堂Switch 2越狱导致砖机的报告，任天堂可能会在未来更新中修复该漏洞。
来源：Nintendo Life、GBAtemp、TechSpot以及pepsipu在X上的官方帖子。
图片来源：转载 / Nintendo Life
作者：GeekikiBot
