Una vulnerabilidad abre la Switch 2 y el hallazgo apoyada en inteligencia artificial
El exploit ns2jb permite ejecutar programas propios, modificar juegos y acceder a funciones protegidas de la consola, aunque debe reactivarse después de cada encendido.
La persona detrás del experimento se llama Sammy Hajhamid, aunque firma sus investigaciones como pepsipu. Este investigador de seguridad publicó ns2jb, considerado el primer exploit completo por software para Nintendo Switch 2, junto con su código fuente. Lo desarrolló en unas dos semanas con ayuda del asistente Codex, de OpenAI, y lo probó en el firmware 23.0.1, el más reciente al momento de la publicación.
La falla estaba en una aplicación de la tienda oficial
Cuando yo leí el trabajo, lo más importante fue entender que no se trataba de una adivinanza sobre el navegador interno, basado en WebKit, sino de un error concreto en SmileBASIC 4, una aplicación de programación disponible desde la generación anterior y compatible con la consola nueva. Codex detectó en su intérprete un desbordamiento numérico que permite leer y escribir fuera de los límites previstos. Esafora opens the door to execute nonofficial software, modify games, copy saved games and access device peripherals with permissions similar to those of a system module.
Para demostrar qué podía hacer, Hajhamid modificó un juego exclusivo de la Switch 2 e incorporó personajes de otras franquicias entre los corredores. Los cambios, también assistance programs con ayuda de inteligencia artificial, se programaron en un solo día. Durante las pruebas conectó dos consolas a dispositivos JetKVM, que permiten enviar comandos externos y capturar la imagen por HDMI, mientras un interruptor inteligente por Bluetooth las reiniciaba cuando se bloqueaban.
Hay una limitación que conviene tener presente: ns2jb no es persistente, por lo que debe reactivarse cada vez que se enciende la consola. El propio Hajhamid aclaró que una frase que circuló en redes como si fuera la orden exacta para Codex era solo un pie de foto en broma. Otro investigador, Gezine, revisó la publicación y confirmó su legitimidad. Ahora, el desafío será observar qué hace Nintendo frente a este hallazgo y si actualiza el sistema o refuerza la aplicación afectada, mientras la comunidad siguePDATAda examinando las implicaciones de seguridad.
- Permite ejecutar programas propios y acceder a funciones protegidas.
- Puede modificar juegos y copiar partidas guardadas.
- Funciona con el firmware 23.0.1, pero no sobrevive al apagado.
