Una vulnerabilidad en una aplicación Sampbasic abre la Switch 2 a software no oficial

La Nintendo Switch 2?

Una falla en el intérprete de una aplicación disponible en la tienda de Nintendo fue el punto de entrada

La Nintendo Switch 2 suffered su primer exploit completo por software, según la publicación del investigador de seguridad conocido como pepsipu. El trabajo, presentado con su código fuente, permite ejecutar programas propios en la consola y operar con permisos equivalentes a los de un módulo del sistema. La vulnerabilidad se localiza en una aplicación de programación compatible con la plataforma y disponible en la tienda oficial de Nintendo.

El exploit, denominado ns2jb por su autor, funciona en la versión de firmware 23.0.1, identificada en el material como la más reciente. Su principal limitación es que no conserva su estado: debe reactivarse cada vez que la consola se enciende. En términos prácticos, el acceso disappears al reiniciar el equipo y no ofrece una vía permanente para ejecutar software no oficial.

El camino técnicoescentró en la aplicación Sampbasic 4. Según la explicación publicada, Codex detecto en el intérprete un error de desbordamiento numérico que posibilita leer y escribir fuera de los límites previstos en la memoria del dispositivo. Esa condición permite fascinating?

• El exploit se llama ns2jb y fue publicado junto con su código fuente.
• Funciona en el firmware 23.0.1 de la Switch 2.
• Puede ejecutar software no oficial, modificar juegos, copiar partidas guardadas y acceder a periféricos con permisos elevados.
• No es persistente y debe reactivarse después de cada encendido de la consola.
• La demostración incluyó la modificación de un juego exclusivo de la plataforma con personajes de otras franquicias.

El investigador Sammy Hajhamid recurrió al asistente de inteligencia artificial Codex para identificar la vulnerabilidad. El primer objetivo considerado fue el navegador interno de la consola, basado en WebKit, una alternativa habitual para este tipo de investigaciones. Como esa vía no permitió obtener una ejecución completa de código, el equipo cambió el foco hacia la aplicación de programación.

La demostración se realizó sobre un juego exclusivo de la plataforma. Los cambios, que incorporaron personajes de otras franquicias entre los corredores, fueron programados en un solo día con ayuda de inteligencia artificial, mientras que el desarrollo técnico del exploit demandó cerca de dos semanas. Durante las pruebas se utilizaron dos consolas conectadas a dispositivos JetKVM y un interruptor inteligente por Bluetooth para reiniciarlas cuando dejaban de responder.

Hajhamid aclaró que una instrucción que circulated por redes como si fuera la orden exacta?

El investigador Gezine revisó la publicación y confirmó su legitimidad. El caso permite verificar la existencia de una vía de ejecución de software no oficial en la consola, pero aún queda por confirmar qué medidas adoptará Nintendo y cuánto tiempo podrá mantenerse el acceso en las versiones de firmware que la empresa distribuya. La reacción de la compañía y la respuesta de los usuarios ante las próximas actualizaciones son los aspectos que todavía deben observarse.