Nintendo Switch 2, „spart” prin software: O vulnerabilitate veche deschide porțile consolei

Moștenirea software: O poartă deschisă?

Un cercetător în securitate cibernetică a demonstrat recent un jailbreak parțial pentru noua consolă Nintendo Switch 2, reușind să obțină acces de tip „userland” printr-o metodă exclusiv software. Această reușită permite utilizatorilor să ruleze cod personalizat fără a fi nevoie de modificări hardware, deschizând calea pentru aplicații homebrew și analizarea jocurilor noi. Mai mult, exploit-ul oferă acces la majoritatea perifericelor prin operațiuni de tip memory-mapped I/O.

Problema pornește de la o eroare de tip „integer overflow” ascunsă în interpretorul SmileBasic.

Deși pare surprinzător, Nintendo a inclus versiunea originală a acestui limbaj de scripting în arhitectura noii console, creând astfel o vulnerabilitate neașteptată. Manipulând anumite intrări, cercetătorul a reușit să păcălească sistemul și să execute cod arbitrar, oferind utilizatorilor un control neașteptat asupra resurselor interne ale consolei.

Ce înseamnă acest acces pentru gameri?

Deși nu vorbim despre un jailbreak total la nivel de kernel, posibilitatea de a rula software neoficial este un pas uriaș pentru comunitatea de modding. Jucătorii pot acum să testeze aplicații proprii și, poate cel mai important, să își salveze progresul din jocuri pe medii de stocare externe, o funcție esențială pentru protejarea bibliotecilor digitale.

În plus, accesul la periferice prin MMIO permite utilizarea unor metode de control care nu au fost prevăzute oficial de sistemul de operare.

Această descoperire arată clar importanța auditării codului moștenit atunci când se face trecerea la o nouă generație de hardware.

Retenția unor componente software vechi a transformat Switch 2 într-o țintă pentru erori logice, demonstrând că nicio platformă nu este complet imună în fața vulnerabilităților de sistem.

Jailbreak-ul software al Switch 2 deschide o poartă către moștenirea software!

Este nevoie de intervenții fizice asupra consolei? Nu, totul se bazează pe software. Exploit-ul profită de eroarea din SmileBasic, deci nu trebuie să desfaci consola sau să aduci modificări hardware.

Pot să-mi salvez datele de joc cu această metodă? Da, accesul „userland” permite extragerea fișierelor de salvare, oferind utilizatorilor posibilitatea de a-și gestiona și proteja progresul pe stocare externă.

A fost compromis complet nucleul consolei? Nu încă. Momentan, accesul este limitat la nivelul utilizatorului (userland), fără control total asupra kernel-ului. Totuși, acest pas oferă privilegii suficiente pentru rularea de cod custom, iar cercetările viitoare vor arăta dacă este posibil un acces mai profund.