Che cosa è stato presentato
Secondo quanto riportato da IT之家 il 22 ottobre, lo sviluppatore pepsipu ha presentato una soluzione di modifica software per la console Nintendo Switch 2 chiamata ns2jb. La dichiarazione dell'autore è che il metodo funziona sul firmware 23.0.1, il più recente indicato, e che non richiede interventi di modifica hardware.
Il risultato rivendicato è l'esecuzione di codice nativo all'interno dei processi di sistema: da questa base deriverebbero la possibilità di avviare programmi domestici, modificare i giochi e fare copie di backup dei salvataggi. IT之家 precisa però che non si tratta di una completa compromissione del sistema: manca il controllo a livello di kernel e non è possibile avviare un firmware personalizzato in modo persistente.
Come funziona e che cosa cambia rispetto al passato
La catena di exploit descritta parte dalla compatibilità della Switch 2 con i giochi della prima Switch. Il ricercatore ha sfruttato un overflow di interi a 32 bit presente nell'operazione di cancellazione di array dell'interprete SmileBASIC, ottenendo capacità di lettura e scrittura oltre i limiti previsti della memoria. Da lì, passando per componenti come il processo di servizio file fs, sarebbe arrivato all'esecuzione di codice nativo nei servizi di sistema.
La differenza rispetto a un jailbreak classico è la durata: come dichiarato, ns2jb non è permanente e va riattivato a ogni riavvio, perché il payload viene cancellato dalla memoria e il processo dei file di sistema torna allo stato originale. Per l'esecuzione servono SmileBASIC versione 4.4.9, un computer sulla stessa rete locale con Node.js 22 o superiore e circa 20 MB liberi per i salvataggi.
Nella dimostrazione pubblicata, il ricercatore ha modificato il gioco esclusivo per Switch 2 《马力欧卡丁车 世界》, inserendo personaggi non originali come Cinnamoroll di Sanrio e l'uccello rosso di Angry Birds. Ha inoltre indicato di aver usato OpenAI Codex per l'analisi delle vulnerabilità e lo sviluppo dell'exploit, con un lavoro complessivo di circa due settimane e la modifica del gioco completata in un giorno; per i test automatizzati ha allestito un sistema con una Switch di prima generazione, una Switch 2, un dispositivo di controllo remoto e un meccanismo di pressione automatica dei tasti.
Limiti e questioni aperte
Le informazioni disponibili riguardano la descrizione e la dimostrazione dell'autore, non una verifica indipendente della stabilità o della riproducibilità del metodo. Restano quindi da confermare l'effettiva applicabilità su tutte le console aggiornate al firmware indicato e il comportamento del sistema in scenari diversi da quelli mostrati.
Il punto tecnicamente rilevante è che la catena sfrutta un meccanismo pensato per far girare titoli della generazione precedente: un ponte di compatibilità che diventa così una superficie d'attacco aggiuntiva. La portata pratica resta tuttavia circoscritta, perché senza controllo del kernel e senza avvio persistente di firmware personalizzati non si configura un sistema completamente sbloccato. Per i giocatori e per la manutenzione della piattaforma, il tema è duplice: da un lato si aprono spazi per la modifica dei giochi e lo sviluppo amatoriale, dall'altro le stesse funzionalità toccano aree sensibili come backup dei salvataggi e integrità dei servizi di sistema.