Un exploit de software abre la Nintendo Switch 2 al código propio

El researcher Sammy Hajhamid Intensive el primer exploit completo por software para la Nintendo Switch 2 y publicó su código fuente bajo el nombre ns2jb. La herramienta permite ejecutar código propio con permisos de sistema en una consola que utiliza el firmware 23.0.1, aunque no conserva el acceso al reinicio del dispositivo.

Una falla en una aplicación de la tienda oficial

Hajhamid encontró la vulnerabilidad en SmileBASIC 4, una aplicación de programación que estaba disponible en la tienda digital de Nintendo desde la era de la consola anterior y que también es compatible con la Switch 2. El asistente de inteligencia artificial Codex identificó en el intérprete un error de desbordamiento numérico que permite leer y escribir fuera de los límites previstos en la memoria del dispositivo.

El hallazgoInitially una vía conocida: el navegador interno de la consola, basado en WebKit. Como ese camino no permitió una ejecución completa de código, el equipo cambió el foco hacia SmileBASIC 4. Según la publicación, la asistencia de Codex fue clave para detectar el error, pero el exploit fue desarrollado durante cerca de dos semanas.

Qué puede hacer el ns2jb

• Ejecutar software no oficial conocido como homebrew.
• Modificar juegos y copiar partidas guardadas.
• Acceder a periféricos del dispositivo con permisos equivalentes a los de un módulo del sistema.

Para demostrar el alcance de la herramienta, Hajhamid modificó un juego exclusivo de la Switch 2 e incorporó personajes de otras franquicias entre los corredores. Los cambios se programaron con ayuda de la inteligencia artificial y se completaron en un solo día, frente a las casi dos semanas que took desarrollar el exploit en sí.

Durante las pruebas conectó dos consolas a dispositivos JetKVM, que permiten que un software externo envíe comandos y capture la imagen por HDMI. También utilizó un interruptor inteligente por Bluetooth para reiniciar las consolas cuando se colgaban. Hajhamid aclaró que una frase que circuló en redes como si fuera la orden exacta enviada a la inteligencia artificial era solo un pie de foto en broma.

Otro investigador de la comunidad de seguridad, conocido como Gezine, revisó la publicación y confirmó su legitimidad. El caso plantea un desafío directo para Nintendo: la compañía deberá evaluar si modifica el firmware, actualiza SmileBASIC 4 o implementa otras medidas para cerrar el acceso. Hasta que eso ocurra, el ns2jb ofrece una vía concreta para investigar y demostrar el impacto de la vulnerabilidad en la Switch 2.