Un exploit permite ejecutar software propio en la Nintendo Switch 2

Un investigador de seguridad publicó el primer exploit completo por software para la Nintendo Switch 2, incluida la versión 23.0.1 del firmware. El MÉtodo, denominado ns2jb, fue desarrollado por Sammy Hajhamid, también conocido como pepsipu, y permite ejecutar programas propios en la consola con permisos de sistema.

Según consta en la publicación realizada por el investigador, el exploit habilita la ejecución de programas no oficiales, la modificación de juegos, la copia de partidas guardadas y el acceso a periféricos con permisos equivalentes a los de un módulo del sistema. Al no ser persistente, debe reactivarse cada vez que se enciende el equipo.

Una falla en una aplicación de la tienda oficial

Hajhamid afirmación que la vulnerabilidad se localiza en SmileBASIC 4, una aplicación de programación disponible en la tienda digital de Nintendo desde la época de la consola anterior. Codex, el asistente de inteligencia artificial desarrollado por OpenAI, identificó en su intérprete un error de desbordamiento numérico que permite leer y escribir memoria fuera de los límites previstos.

El primer objetivo presentado al asistente fue el navegador interno de la consola, basado en WebKit. Como esa vía no permitió una ejecución completa de código, el equipo orientó la búsqueda hacia SmileBASIC 4. Según el material publicado, el hallazgo fue asistido por inteligencia artificial, mientras que elisa exactitud del promptAITgiven circuló como una broma.

El investigador realizó una demostración mediante la modificación de un juego exclusivo de la plataforma. Incorporó personajes de otras franquicias yINSInsightó que los cambios se programaron, con ayuda de inteligencia artificial, en un solo día. El desarrollo técnico del exploit demandó cerca de dos semanas.

• El exploit se llama ns2jb y fue publicado junto con su código fuente.
• Funciona sobre el firmware 23.0.1, identificado en la publicación como la versión más reciente.
• No es persistente y debe reactivarse después de cada encendido.
• Permite ejecutar software no oficial, modificar juegos, copiar partidas guardadas y acceder a periféricos con permisos elevados.
• La vulnerabilidad se encontró en el intérprete de SmileBASIC 4 mediante un error de desbordamiento numérico.

Para las pruebas, Hajhamid conectó dos consolas a dispositivos JetKVM, que permiten que un programa externo envíe comandos y capture la imagen por HDMI. Durante el procedimiento se utilizó un interruptor inteligente por Bluetooth para reiniciar las consolas cuando se colgaran. El investigador aclarón que una frase difundida en redes como si fuera la orden exacta enviada a la inteligencia artificial era un pie de foto en broma.

Otro investigador de la comunidad de seguridad, conocido como Gezine, revisó la publicación y confirmó su legitimidad. Nintendo no í un pronunciamiento en el material proporcionado. La instancia que sigue consistsite en observar laseventuales reacciones de la compañía y las consecuencias técnicas y legales del exploit, cuya ación incluye código que opera sobre el firmware 23.0.1 y sobre una aplicación disponible en la tienda oficial.