El investigador de seguridad Sammy Hajhamid, conocido en internet bajo el alias pepsipu, publicó oficialmente la herramienta llamada ns2jb, la cual se convierte en el primer jailbreak ejecutado únicamente por software para la Nintendo Switch 2 operando sobre la reciente versión 23.0.1 del firmware.
Para demostrar el funcionamiento de esta vulnerabilidad en pantalla, el especialista modificó el juego exclusivo Mario Kart World y añadió dentro del listado de pilotos a personajes como Peter Griffin, Hatsune Miku, Cinnamoroll y Red de Angry Birds.
Gran parte del trabajo pesado para encontrar este fallo fue realizado por el sistema Codex de OpenAI, ya que el desarrollador conectó una consola de primera generación y el modelo nuevo a dos dispositivos JetKVM junto a su computador, sumando además un interruptor Bluetooth físico que presionaba automáticamente el botón de encendido cada vez que el equipo sufría un bloqueo para que los agentes de inteligencia artificial siguieran probando por su cuenta.
Luego de que un intento inicial mediante el navegador WebKit no diera resultados, la cadena de ejecución definitiva logró avanzar aprovechando un desbordamiento de enteros de 32 bits en SmileBASIC 4, una aplicación de programación de unos 25 dólares lanzada para la consola anterior que aún funciona en la actual, pasando desde allí hacia un desbordamiento de búfer en el servicio del sistema de archivos.
Alcance de la vulnerabilidad en la Nintendo Switch 2 y sus limitaciones
Este hallazgo técnico permite que los usuarios ejecuten código nativo con los permisos de los módulos habituales del sistema, abriendo la puerta al uso de aplicaciones caseras, modificaciones para juegos, copias de respaldo de partidas guardadas y pruebas de ingeniería inversa.
Sin embargo, se trata de una liberación temporal que debe aplicarse nuevamente después de cada reinicio al no contar todavía con un ataque directo al kernel ni con un firmware personalizado. Aunque el investigador Gezine, quien ya había revelado otro fallo de usuario para ambas consolas en julio, comentó que el trabajo «parece legítimo». También es importante destacar que no es equivalente a un software propietario como Atmosphere.
Por ahora la firma japonesa no ha emitido declaraciones, pero considerando su estricta postura frente a la piratería y los emuladores, es muy probable que lance pronto un parche de actualización y que incluso retire la aplicación SmileBASIC 4 de su tienda digital eShop.