Nintendo Switch 2: AI pomogła w jailbreaku. Jest jeden haczyk

Za projektem stoi Sammy Hajhamid, znany jako pepsipu. Z jego technicznego opisu wynika, że prace trwały ok. dwóch tygodni, a OpenAI Codex pomagał analizować luki i przygotować część exploitu. Sam badacz zbudował środowisko, w którym agenci AI łączyli się z konsolą i sprawdzali jej odpowiedzi.

Pierwsza droga okazała się ślepa. Próba uruchomienia kodu przez przeglądarkę WebKit w Nintendo Switch 2 nie przyniosła efektu, więc deweloper sięgnął po inną metodę. Ostateczny przełom przyniosło wykorzystanie kolejnej luki, w tym elementów związanych z usługą systemu plików.

Efekt prac nazwano ns2jb. Narzędzie pozwala uruchamiać natywny kod z uprawnieniami zwykłych modułów systemowych oraz wbudowanego modułu systemu plików. To otwiera drogę do aplikacji homebrew, modyfikacji gier, kopii zapisów, reverse engineeringu i dalszych badań nad bezpieczeństwem.

Według opisu exploit działa na firmware 23.0.1, które w chwili publikacji miało być najnowszą wersją oprogramowania. Pepsipu pokazał też mniej techniczną stronę projektu, podmieniając postacie w Mario Kart World na Petera Griffina i Hatsune Miku. To demonstracja możliwości, a nie osobna funkcja systemu.

Najważniejsze ograniczenie pozostaje bez zmian: to jailbreak tethered. Po ponownym uruchomieniu konsoli odblokowanie znika i trzeba aktywować je od nowa. Dlatego nie jest to jeszcze pełne rozwiązanie, które użytkownicy sprzętu japońskiej firmy Nintendo włączą kilkoma kliknięciami.

W kontekście łamania zabezpieczeń Switcha 2 pojawia się też SmileBASIC 4, narzędzie do tworzenia gier sprzedawane za ok. 25 dol. w amerykańskim sklepie. Luka z wersji dla Switcha 1 pomogła w badaniach, lecz sam zakup programu nie daje dostępu do jailbreaku. Nintendo może też wycofać tę aplikację ze sklepu i zamknąć tę drogę.