Modden van Nintendo Switch 2-games lijkt mogelijk door ns2jb-exploit

In dit artikel:

Ontwikkelaar Sammy Hajhamid, online bekend als pepsipu, heeft een exploit voor de Nintendo Switch 2 gepubliceerd. De kwetsbaarheid maakt het mogelijk om eigen code in bepaalde systeemonderdelen van de console uit te voeren. Daardoor kunnen gebruikers onder meer gamebestanden aanpassen. Hajhamid demonstreerde dat met gewijzigde personagemodellen in Mario Kart World.

De exploit benut een fout in Smilebasic, een programma waarmee gebruikers Basic-code op de Switch 2 kunnen uitvoeren. Met hulp van OpenAI’s programmeeragent Codex ontdekte Hajhamid een integer overflow, waarmee toegang tot het geheugen en vervolgens uitvoering van native code mogelijk werd. De methode werkt op de huidige firmware, maar Nintendo zal de kwetsbaarheid naar verwachting snel verhelpen.

Volgens Gezine is de vondst waarschijnlijk echt. Hajhamid werkt bij Caltech en was nog niet eerder bekend als consolejailbreaker, al ontdekte hij wel een eerdere, beperkte kwetsbaarheid voor de Switch 2.

Ns2jb is een userlandexploit: de kernel wordt er niet mee overgenomen. Custom firmware, illegale games en een volledige jailbreak zijn daarom nog niet mogelijk. Wel biedt de toegang tot systeemmodules en de interne opslag onderzoekers nieuwe mogelijkheden om de console te analyseren en wellicht een kernelexploit te vinden. Ook kan dit de eerste stap vormen naar emulatorontwikkeling, al kunnen Switch 2-games daarmee voorlopig niet worden afgespeeld.

De exploit is bovendien tethered en moet na iedere herstart opnieuw worden geactiveerd. Een hardwarematige doorbraak zoals bij de eerste Switch lijkt vooralsnog niet aanwezig.