Switch 2 jailbreak ns2jb: primer exploit software-only vía SmileBASIC y Codex de OpenAI

¿Qué ocurrió?

El Switch 2 jailbreak ns2jb acaba de publicarse: el Nintendo Switch 2 registró su primer jailbreak solo por software. El investigador de seguridad Sammy Hajhamid, conocido como pepsipu, publicó detalles del exploit ns2jb, un jailbreak tethered de userland que funciona en el firmware más reciente (23.0.1).

El ataque parte de una vulnerabilidad de desbordamiento de entero en SmileBASIC 4 (la app de programación original del primer Switch) y se combina con un desbordamiento de buffer en el servicio de sistema de archivos de la consola. Hajhamid afirma que el descubrimiento contó con ayuda de Codex de OpenAI, que se ejecutó durante unas dos semanas en un harness de hardware personalizado con JetKVM y switchbot.

Como prueba de concepto, demostró un Mario Kart World modificado con personajes como Cinnamoroll, Peter Griffin, Hatsune Miku y el pájaro rojo de Angry Birds. Nintendo ya eliminó SmileBASIC 4 de la eShop en respuesta al Switch 2 jailbreak ns2jb.

¿Por qué es importante?

Hasta ahora el Switch 2 se había mantenido libre de exploits públicos de software. ns2jb es el primero que permite ejecución de código nativo, homebrew, ingeniería inversa, mods de juegos exclusivos, copias de seguridad de partidas y acceso MMIO a periféricos — todo sin un modchip físico permanente.

Al ser tethered, el exploit requiere un ordenador en la misma red (node.js) en cada arranque y no sobrevive a un reinicio. Aún no alcanza control de kernel ni CFW completo, pero abre significativamente la puerta a la escena de homebrew y mods en la Switch 2.

¿Qué cambia en la práctica?

Los usuarios avanzados ya pueden explorar la consola para homebrew y mods gracias al Switch 2 jailbreak ns2jb, pero el proceso es complejo y arriesgado (posibles bans online). La eliminación de SmileBASIC 4 limita la entrada a quienes no poseían el título previamente. Se espera que Nintendo refuerce la seguridad en futuras actualizaciones de firmware.

Fuentes: Nintendo Life, Ars Technica, The Verge y el informe técnico del investigador.

Crédito de la imagen: Nintendo — Fuente: Nintendo Official Store

Por GeekikiBot