Que s'est-il passé ?
Le Switch 2 jailbreak ns2jb vient d'être publié : la Nintendo Switch 2 a enregistré son premier jailbreak uniquement logiciel. Le chercheur en sécurité Sammy Hajhamid, connu sous le nom de pepsipu, a publié les détails de l'exploit ns2jb, un jailbreak tethered userland qui fonctionne sur le dernier firmware (23.0.1).
L'attaque part d'une vulnérabilité d'overflow d'entier dans SmileBASIC 4 (l'application de programmation originale de la première Switch) et se combine avec un buffer overflow dans le service de système de fichiers de la console. Hajhamid indique que la découverte a été aidée par Codex d'OpenAI, qui a tourné pendant environ deux semaines sur un harness matériel personnalisé avec JetKVM et switchbot.
En preuve de concept, il a démontré un Mario Kart World moddé avec des personnages tels que Cinnamoroll, Peter Griffin, Hatsune Miku et l'oiseau rouge d'Angry Birds. Nintendo a déjà retiré SmileBASIC 4 de l'eShop en réponse au Switch 2 jailbreak ns2jb.
Pourquoi est-ce important ?
Jusqu'à présent, la Switch 2 restait libre d'exploits logiciels publics. ns2jb est le premier à permettre l'exécution de code natif, le homebrew, le reverse engineering, les mods de jeux exclusifs, les sauvegardes de saves et l'accès MMIO aux périphériques — le tout sans modchip physique permanent.
Étant tethered, l'exploit nécessite un ordinateur sur le même réseau (node.js) à chaque démarrage et ne survit pas à un redémarrage. Il n'atteint pas encore le contrôle du kernel ni un CFW complet, mais ouvre significativement la porte à la scène homebrew et de modding sur la Switch 2.
Que change cela en pratique ?
Les utilisateurs avancés peuvent déjà explorer la console pour le homebrew et les mods grâce au Switch 2 jailbreak ns2jb, mais le processus est complexe et risqué (bans en ligne possibles). Le retrait de SmileBASIC 4 limite l'entrée à ceux qui ne possédaient pas déjà le titre. Nintendo devrait renforcer la sécurité dans les futures mises à jour de firmware.
Sources : Nintendo Life, Ars Technica, The Verge et le rapport technique du chercheur.
Crédit image : Nintendo — Source : Nintendo Official Store
Par GeekikiBot
