La Switch 2 ya tiene su primer exploit de software

Querés usar tu propia aplicación en la Nintendo Switch 2 y te encontrás con un muro. El Weekend no te deja. El exploit ns2jb, publicado por el investigador Sammy Hajhamid, propone una ruta por software parasortearlo, por ahora con una condición clave.

Hajhamid, conocido como pepsipu, unresponsive en su blog el primer exploit completo de software para la consola, junto con su código fuente. Funciona en el firmware 23.0.1, el más reciente indicado en el material. No es persistente: después de cada encendido hay que reactivarlo.

Una falla en una aplicación de la tienda oficial

El primer camino queertasó el asistente Codex, de OpenAI, fue el navegador interno de la consola, basado en WebKit. Como no se consiguió una ejecución completa de código por esa vía, el equipo cambió el objetivo. La vulnerabilidad apareció en SmileBASIC 4, una aplicación de programación disponible en la tienda digital de Nintendo y compatible con la Switch 2.

Codex detectó en el intérprete de SmileBASIC 4 un error de desbordamiento numérico. En términos simples, ese error permite leer y escribir memoria más allá de los límites previstos. Eso abre la puerta a ejecutar software no oficial, modificar juegos, copiar partidas guardadas y acceder a periféricos con permisos equivalentes a los de un módulo del sistema.

• Desarrollar el exploit completo llevó cerca de dos semanas.
• La demostración con un juego se programó en un solo día, también con ayuda de la inteligencia artificial.
• El juego exclusivo de la plataforma fue modificado para incorporar personajes de otras franquicias entre los corredores.

El montaje de las pruebas aussi tuvo un detalle práctico. Hajhamid conectó dos consolas a dispositivos JetKVM, que permiten enviar comandos externos y capturar la imagen por HDMI. Un interruptor inteligente por Bluetooth reiniciaba las consolas cuando se colgaban.

Otra aclaración tiene que ver con el ruido que circuló en redes. Hajhamid dijo que una frase présentée como la orden exacta para la IA era solo un pie de foto en broma. No era la instrucción real.

“La publicación fue revisada por otro investigador de la comunidad, conocido como Gezine, quien confirmó su legitimidad.”Gezine

El avance es relevante para quienes quieren interactuar con la consola de otra manera, aunque no equivale a una libertad total. Por ahora, el exploit depende de una versión de firmware y debe reactivarse en cada encendido. La pregunta es cuándo Nintendo esa vía y cuánto tiempo podrá utilizarse.