Sammy Hajhamid, un cercetător în domeniul securității cunoscut online sub pseudonimul pepsipu, a lansat ns2jb, un jailbreak exclusiv software pentru Nintendo Switch 2, care funcționează cu cea mai recentă versiune de firmware, 23.0.1.
Pentru a demonstra cum funcționează, Hajhamid a modificat Mario Kart World, un joc exclusiv pentru Switch 2, și a adăugat în lista personajelor și alte personaje, precum Peter Griffin, Hatsune Miku, Cinnamoroll și Red din Angry Birds.
Se pare că OpenAI Codex a contribuit în mare măsură la realizarea acestui proiect. Hajhamid a conectat o consolă Switch 1 și una Switch 2 la două dispozitive JetKVM și a folosit, de asemenea, un întrerupător de lumină Bluetooth care acționează repetat butonul de pornire atunci când consola se blochează. Astfel, agenții AI au putut continua să lucreze autonom.
O primă încercare, bazată pe browserul WebKit al consolei Switch 2, nu a avut succes. Metoda funcțională pornește, în schimb, de la o vulnerabilitate de tip integer overflow pe 32 de biți în SmileBASIC 4 — o aplicație de programare pentru Switch 1, care costă aproximativ 25 de dolari și funcționează în continuare pe Switch 2 — și continuă cu o vulnerabilitate de tip buffer overflow în serviciul de gestionare a sistemului de fișiere al consolei.
Rezultatul final le permite utilizatorilor să execute cod nativ cu aceleași permisiuni de care dispun modulele obișnuite ale sistemului. Acest lucru deschide calea către aplicații homebrew, modificări ale jocurilor, copii de rezervă ale salvărilor și inginerie inversă.
Totuși, jailbreak-ul este de tip tethered, ceea ce înseamnă că trebuie executat din nou după fiecare repornire a consolei. De asemenea, momentan nu există niciun exploit pentru nucleul sistemului (kernel exploit) și niciun firmware personalizat (custom firmware).
Cercetătorul Gezinе, care a dezvăluit în iulie un exploit separat pentru mediul de utilizator al consolelor Switch 1 și Switch 2, a declarat că această realizare „pare autentică”. Puteți consulta comentariul său aici.
Nintendo nu a făcut încă niciun comentariu. Totuși, având în vedere cât de agresivă a fost compania în acțiunile împotriva pirateriei pe Switch inclusiv în cazul în care un moderator Reddit a fost obligat de instanță să plătească Nintendo 4,5 milioane de dolari — și împotriva emulatorilor, după cum arată procesul intentat dezvoltatorilor emulatorului Yuzu pentru Switch, este probabil ca Nintendo să lanseze o actualizare de firmware care să remedieze vulnerabilitățile.
Există chiar posibilitatea ca SmileBASIC 4 să fie eliminat din Nintendo eShop.
About the Author
