Una vulnerabilidad en una aplicación antigua abrió la Switch 2 al software propio

El problema concreto que resolvió la investigación fue cómo ejecutar software no oficial en una Nintendo Switch 2 sin modificar físicamente la consola. Tras cerca de dos semanas de trabajo, el investigador Sammy Hajhamid publicó un exploit completo por software,.txns2jb, junto con su código fuente, y lo probó en un juego de la plataforma.

Una falla en el intérprete de una aplicación muy extendida

El punto de partida fue SmileBASIC 4, una aplicación de programación disponible en la tienda oficial de Nintendo desde la era de la consola anterior y compatible con la Switch 2. El equipo, Codex, de OpenAI, La primera ruta examinada fue el navegador interno de la consola, basado en WebKit. Como no se consiguió una ejecución completa de código por ese camino, los investigadores changed de objetivo y centraron el análisis en SmileBASIC 4. El asistente noLate dio con una ejecución completa del exploit. Hajhamid,intcodó exploiting todo el dispositivo, El material provided does not specify the exact prompt given to Codex, nor the location or institutional affiliation of Hajhamid beyond the fact that he is a security researcher.

“La frase que circuló como la orden exacta dada a la inteligencia artificial fue un pie de foto en broma, no la instrucción real.”Sammy Hajhamid

• Ejecutar programas propios, conocidos como homebrew.
• Modificar juegos y copiar partidas guardadas.
• Acceder a periféricos con permisos equivalentes a los de un módulo del sistema.

Durante la demostración, Hajhamid modificó un juego exclusivo para Switch 2 e incorporó personajes de otras franquicias entre los corredores. La modificación también se desarrolló con ayuda de inteligencia artificial y se terminó en un solo día. El exploit en sí requirió aproximadamente dos semanas de trabajo técnico.

La prueba incluyó un reinicio remoto por Bluetooth

Para validar el resultado, Hajhamid conectó dos consolas a dispositivos JetKVM, que permiten que un sistema externo envíe comandos y capture la imagen por HDMI. Un interruptor inteligente conectado por Bluetooth reiniciaba las consolas cuando se colgaban, una medida voltada a sostener las condiciones de la prueba.

La principal limitación es la persistencia. ns2jb funciona en el firmware 23.0.1, pero no permanece activo al apagar la consola: debe reactivarse cada vez que se enciende. El no indica un costo comercial del exploit ni un punto de venta o descarga oficial; su código fuente fue publicado en el blog del investigador conocido como pepsipu. Nintendo podría actualizar el sistema para bloquear esta vía, aunque el texto disponible no precisa medidas concretas ni plazos.