Nintendo Switch 2, по сообщениям, впервые взломали чисто программным способом — без аппаратного модчипа. Разработчик под ником pepsipu продемонстрировал джейлбрейк, запустив модифицированный контент в эксклюзиве Mario Kart World. Инструмент получил название ns2jb и, как утверждается, работает на прошивке 23.0.1.
Джейлбрейк позволяет запускать homebrew и моды для игр.
Чтобы показать возможности, pepsipu добавил в Mario Kart World нестандартных персонажей — среди них Cinnamoroll, Хацунэ Мику, Питер Гриффин и Рэд из Angry Birds. По словам автора, ns2jb даёт запуск нативного кода с правами, которые пригодятся для разработки homebrew, исследования игр, резервного копирования сохранений и моддинга.
При этом до полноценного и постоянного взлома здесь далеко. Ns2jb относится к так называемым tethered-джейлбрейкам: он не переживает перезагрузку и пока не даёт устойчивой кастомной прошивки. Перезапуск консоли выгружает эксплойт из памяти и возвращает затронутые процессы в обычное состояние.
В основе метода — уязвимость, связанная со старым приложением SmileBASIC для первой Switch, которое запускается на Switch 2 через режим обратной совместимости. Подробный технический разбор автора уходит заметно глубже, но ключевой итог в том, что цепочка в конце концов позволила исполнять нативный код с повышенными системными правами. Пошаговых инструкций по воспроизведению при этом не публикуется.
Косвенно в пользу подлинности взлома говорит реакция сообщества. Разработчик Gezine, ранее раскрывший отдельный универсальный эксплойт для оригинальной Switch и Switch 2, рассказал, что общался с pepsipu и считает его работу «похожей на правду». По словам Gezine, pepsipu знал о его собственном userland-эксплойте, который отличается от ns2jb.
Для владельцев Switch 2 практический эффект пока минимален: tethered-взлом без постоянной прошивки интересен прежде всего энтузиастам homebrew и исследователям, а не массовому пользователю. Однако сам факт программного обхода защиты на актуальной прошивке — тревожный сигнал для Nintendo, которая почти наверняка закроет использованную лазейку ближайшими обновлениями. Чем закончится противостояние сцены и производителя, покажут следующие версии системного ПО.
