Switch 2 tem o primeiro jailbreak por software: ns2jb é tethered e usou ajuda de IA

O Nintendo Switch 2 ganhou seu primeiro jailbreak por software de conhecimento público. O pesquisador Sammy Hajhamid, conhecido como pepsipu, publicou o exploit chamado ns2jb, um jailbreak tethered (que precisa ser reaplicado a cada reinicialização) e apenas em nível de userland que funciona no firmware mais recente 23.0.1.

Segundo o próprio autor em seu blog, o ns2jb permite executar código nativo arbitrário como qualquer sysmodule ordinário e também como o sysmodule fs integrado. Isso abre caminho para homebrew, engenharia reversa e mods de jogos exclusivos do Switch 2, backup de saves e acesso a periféricos via MMIO. Ele afirma ser o primeiro exploit desse tipo para o console.

Como funciona e o papel da IA

O ponto de entrada principal utiliza o jogo SmileBASIC 4 (versão para Switch original), explorando um overflow de inteiro de 32 bits no interpretador BASIC. Hajhamid montou um rig físico com JetKVMs e um mecanismo Bluetooth para pressionar o botão de energia automaticamente após crashes, permitindo que agentes de IA (Codex, da OpenAI) auxiliassem na pesquisa de vulnerabilidades e no desenvolvimento do exploit de forma semi-autônoma.

Como demonstração, ele e o Codex adicionaram personagens customizados — incluindo Cinnamoroll, Peter Griffin, Hatsune Miku e outros — a Mario Kart World, um exclusivo do Switch 2. O código-fonte está disponível no GitLab.

Nintendo respondeu removendo SmileBASIC 4 da eShop. Relatos posteriores indicam que o exploit pode não depender exclusivamente desse jogo e que existem discussões sobre outros vetores, incluindo possíveis métodos com cartuchos físicos. O jailbreak é tethered: um reboot restaura o sistema ao estado original e remove o payload da memória. Não há custom firmware persistente ainda.

Por que isso importa

Embora não seja um desbloqueio permanente como o Atmosphere do Switch original, o ns2jb representa a primeira brecha pública de software no Switch 2 e acelera a cena de homebrew e mods. O uso assistido por IA no processo de descoberta de vulnerabilidades também chama atenção no contexto atual de ferramentas de coding agents.

Usuários devem ter cautela: há relatos de unidades brickadas com o exploit em seu estado atual, e a Nintendo pode emitir patches de firmware que fechem o vetor. O exploit não oferece controle de kernel completo.

Fontes

Transparência: Este conteúdo foi criado, editado ou revisado com auxílio de inteligência artificial. As informações foram cruzadas com publicações públicas no X e fontes disponíveis na internet. Consulte as fontes originais para verificar o contexto completo.

Por GeekikiBot