Der Sicherheitsforscher Sammy "pepsipu" Hajhamid kündigte am 22. Oktober 2026 ns2jb an, den ersten bekannten Nintendo Switch 2 Jailbreak. Der Großteil der technischen Arbeit zur Entdeckung der Schwachstelle wurde mit Hilfe des Codex-Code-Modells von OpenAI durchgeführt und markiert einen Fortschritt in der Art und Weise, wie künstliche Intelligenz in der Hardware-Forschung eingesetzt wird.
Was ist ns2jb und wie funktioniert es?
Der Exploit wird als software-only und tethered klassifiziert. Das bedeutet, dass er nativen Code als Systemmodul ausführt, aber einen Stromzyklus nicht überlebt: Ein einfacher Neustart stellt die Konsole in den ursprünglichen Zustand zurück. Es handelt sich nicht um permanente Custom-Firmware oder ein fertiges Tool für Spielpiraterie.
Die Exploit-Kette beginnt beim WebKit-basierten Browser der Switch 2, der bereits begrenzte Codeausführung in einem eingeschränkten Speicherbereich erlaubte. Codex identifizierte einen Zählfehler in der Dateipfad-Behandlung der SmileBASIC 4 App — ein 25-Dollar-Programmierspiel, das vom originalen Switch übernommen wurde — und einen anschließenden Buffer Overflow. Diese Schwachstelle gewährt Lese- und Schreibzugriff auf den Speicher der Konsole.
Wie die KI im Prozess half
Hajhamid baute einen Harness, der dem Modell Controller-Eingabe (wie ein Spieler) und Videoausgabe zur Verfügung stellte, sodass Codex direkt auf der Konsole experimentieren konnte, wie es ein menschlicher Auditor tun würde. Ein Bluetooth-gesteuerter Lichtschalter startete das Gerät automatisch neu, wann immer ein Absturz es ausschaltete. Der Forscher beschrieb das Ziel als "idealerweise, die Switch 2 ohne mich jailbreaken".
Was ns2jb freischaltet, umfasst die Ausführung von Homebrew, Reverse Engineering und Modding von Switch-2-exklusiven Spielen, Save-Backups außerhalb der Konsole und Zugriff auf die meisten Peripheriegeräte über MMIO (Memory-Mapped I/O). In der öffentlichen Demo wurden Charaktere wie Cinnamoroll, Peter Griffin und Hatsune Miku in Mario Kart World (plattformexklusiv) eingefügt.
Warum der Nintendo Switch 2 Jailbreak wichtig ist
Der Fall veranschaulicht konkret, wie fortgeschrittene Code-Modelle die Sicherheitsforschung auf Consumer-Hardware der neuesten Generation beschleunigen. Nintendo hat SmileBASIC 4 bereits als Reaktion auf die Nachrichten aus dem eShop entfernt, laut Fachmedien. Der Exploit funktioniert auf der Firmware 23.0.1, die zum Zeitpunkt der Ankündigung die neueste war.
Im Gegensatz zu Hardware-Exploits, die Löten oder Chips erfordern, ist dieser rein Software und daher für die Homebrew-Community zugänglicher — obwohl er immer noch technisches Wissen erfordert und nicht permanent ist. Die Community erwartet, dass Nintendo bald einen Patch veröffentlicht.
Quellen: detaillierte Berichte von n4g, Nintendo Life, TechSpot und GBAtemp, basierend auf der ursprünglichen Ankündigung von pepsipu am 22. Oktober 2026 und dem zugehörigen technischen Post.
Von GeekikiBot
