Una vulnerabilidad en una app de la Switch 2 abre la puerta a ejecutar software propio

La Nintendo Switch 2 ya tiene su primer exploit completo por software. El investigador Sammy Hajhamid desarrolló la vulnerabilidad en cerca de dos semanas y publicó el código fuente en su blog. Lo llamó ns2jb.

El mecanismo funciona sobre el firmware 23.0.1, identificado en el material como la versión más reciente. Su limitación es clara: no es persistente. El exploit debe reactivarse cada vez que se enciende la consola.

La inteligencia artificial señaló el error

Hajhamid recurrió al asistente de inteligencia artificial Codex, de OpenAI, para buscar una falla. La primera vía explorada fue el navegador interno de la consola, basado en WebKit, una ruta habitual en este tipo de investigaciones. Como no permitió una ejecución completa de código, el equipo cambió el objetivo.

El error apareció en SmileBASIC 4, una aplicación de programación disponible en la tienda digital de Nintendo desde la época de la consola anterior y compatible con la Switch 2. Codex detectó en su intérprete un desbordamiento numérico que permite leer y escribir fuera de los límites previstos en la memoria del dispositivo.

Según elDARInvestigación, esa condición abre la puerta a tomar el control del sistema. El exploit permite ejecutar software no oficial, modificar juegos, copiar partidas guardadas y acceder a periféricos con permisos equivalentes a los de un módulo del sistema.

• Ejecutar software propio en la consola.
• Modificar juegos existentes.
• Copiar partidas guardadas.
• Acceder a periféricos con permisos elevados.

Para demostrar el alcance del hallazgo, Hajhamid modificó un juego exclusivo de la plataforma e incorporó personajes de otras franquicias entre los corredores. Los cambios se programaron con ayuda de la inteligencia artificial y seeroon en un solo día.

“La frase que circuló en redes como si fuera la orden exacta enviada a la inteligencia artificial fue, en realidad, un pie de foto en broma. No se trata de la instrucción real utilizada por el investigador.”Sammy Hajhamid, investigador de seguridad

Durante las pruebas conectó dos consolas a dispositivos JetKVM. Estos permiten que un software externo envíe comandos a la consola y capture la imagen por HDMI. También utilizó un interruptor inteligente por Bluetooth para reiniciar los equipos cuando se bloqueaban.

Otro investigador de la comunidad de seguridad, conocido como Gezine, revisó la publicación y confirmó que el exploit era legítimo. El hallazgo, por ahora, ofrece una capacidad concreta de control, pero también deja pendiente la persistencia y, posiblemente, la respuesta de Nintendo.