Una vulnerabilidad de software abre la Switch 2 al código propio

La consola Nintendo Switch 2 admite código propio mediante un exploit de software publicado bajo el nombre ns2jb. El método funciona sobre el firmware 23.0.1 y permite ejecutar programas no oficiales, modificar juegos, copiar partidas guardadas y acceder a periféricos con permisos equivalentes a los de un módulo del sistema.

El exploit fue desarrollado por el investigador de seguridad Sammy Hajhamid, conocido en la comunidad como pepsipu. El proceso técnicoIns lasted cerca de dos semanas. Su particularidad es que no persiste: debe reactivarse cada vez que se enciende la consola.

Una falla en la memoria como punto de entrada

El objetivo inicial era el navegador interno de la consola, basado en WebKit. Como la inteligencia artificial no consiguió una ejecución completa de código por esa vía, el equipo cambió de rumbo y examsmilebasic 4, una aplicación de programación disponible en la tienda oficial de Nintendo desde la época de la consola anterior.

El asistente Codex, de OpenAI, detectó en el intérprete de SmileBASIC 4 un error de desbordamiento numérico. En términos simples, la aplicaciónWrite en zonas de memoria que no correspondían a los datos previstos. Esa condición abre la posibilidad de tomar el control del sistema, como cuando una entrada mal calculada termina fuera del cajón donde debía guardarse.

Para comprobar el alcance del hallazgo, Hajhamid modificó un juego exclusivo de la plataforma e incorporó personajes de otras franquicias entre los corredores. Los cambios se programaron con ayuda de inteligencia artificial en un solo día, mientras que el exploit completo requiere una desarrollo cercano a dos semanas.

• El exploit se ejecuta en la versión de firmware 23.0.1.
• Permite ejecutar software no oficial en la consola.
• Puede modificar juegos y copiar partidas guardadas.
• Ofrece acceso a periféricos con permisos similares a los de un módulo del sistema.
• No es persistente y debe reactivarse después de cada encendido.

Durante las pruebas, Hajhamid conectó dos consolas a dispositivos JetKVM, que permiten enviar comandos y capturar la imagen por HDMI. También utilizó un interruptor inteligente por Bluetooth para reiniciar las consolas cuando se colgaban. La publicación del código fuente y la revisión de otro investigador, Gezine, respaldaron la legitimidad del resultado.

“Una frase que circuló en redes como si fuera la orden exacta dada a la inteligencia artificial fue solo un pie de foto en broma. No se trataba de la instrucción real.”Sammy Hajhamid

Todavía no se sabe cómo responderá Nintendo ni si bloqueará la vulnerabilidad mediante una actualización de firmware. El material disponible no permite anticipar una fecha, una solución técnica ni el impacto que tendría un mecanismo similar en otros sistemas.