Switch 2 Jailbroken: Primo Exploit Software Esegue Homebrew e Mod

In una tappa fondamentale per la community di modding di Nintendo Switch 2, il ricercatore di sicurezza Sammy Hajhamid (noto come pepsipu) ha rilasciato ns2jb, il primo jailbreak puramente software per la console di attuale generazione di Nintendo. L'exploit, che prende di mira la versione del firmware 23.0.1, consente agli utenti di eseguire codice nativo arbitrario, modificare giochi e fare backup dei file di salvataggio, tutto senza richiedere un modchip hardware. L'annuncio, pubblicato il 18 ottobre 2026, è stato accolto con cauta validazione da parte di altri sviluppatori del settore.

Ns2jb è un jailbreak tethered, il che significa che non sopravvive a un riavvio del sistema. Gli utenti devono riapplicare l'exploit ogni volta che la console viene accesa, rendendolo una prova di concetto piuttosto che una soluzione di firmware personalizzato permanente. Questa distinzione è fondamentale per comprendere lo stato attuale dell'hacking di Switch 2: è uno strumento potente per ricercatori e appassionati, ma non è ancora la soluzione plug-and-play che alla fine ha ricevuto lo Switch originale.

Come funziona il Jailbreak

La catena di exploit è un'affascinante combinazione di vulnerabilità vecchie e nuove e, notevolmente, è stata sviluppata con un significativo aiuto dall'agente AI OpenAI Codex. Il vettore d'attacco inizia con un gioco Switch 1 retrocompatibile: SmileBASIC 4, un titolo educativo di programmazione che costa circa 25 $ sull'eShop. Questa scelta è stata strategica: i giochi Switch 1 mancano di mitigazioni hardware moderne come i Pointer Authentication Codes (PAC), rendendoli bersagli più facili.

Il resoconto tecnico di Hajhamid descrive un attacco in due fasi. In primo luogo, Codex ha identificato un integer overflow a 32 bit nella funzione di rimozione di array di SmileBASIC. Sfruttando questa falla, il ricercatore ha ottenuto lettura/scrittura arbitraria della memoria all'interno del processo del gioco. Questo primo punto d'appoggio è stato poi utilizzato per orientarsi verso processi di sistema più privilegiati.

La seconda fase ha preso di mira il sysmodule fs, un servizio del filesystem integrato. Hajhamid ha trovato un buffer overflow nella logica di normalizzazione del percorso del comando IPC GetEntryType. Manipolando attentamente le allocazioni dell'heap, ha ottenuto lettura/scrittura arbitraria nel processo fs, che gli ha poi permesso di falsificare oggetti del filesystem e ingannare il loader di sistema per eseguire codice personalizzato.

Dimostrazione delle capacità

Per dimostrare il potenziale del jailbreak, Hajhamid e il suo collaboratore, noto come Codex, hanno modificato Mario Kart World, un'esclusiva di Switch 2. La mod aggiungeva personaggi come Cinnamoroll, Hatsune Miku, Peter Griffin e Red di Angry Birds, una dimostrazione giocosa che ha generato un notevole fermento sui social media. Gli screenshot mostrano selezioni di personaggi personalizzati sulla schermata dei risultati di gara, confermando che l'exploit può modificare le risorse e la logica del gioco in tempo reale.

Oltre al modding, il jailbreak abilita diversi usi pratici:

• Sviluppo homebrew: Esecuzione di applicazioni e strumenti personalizzati su Switch 2.
• Backup dei file di salvataggio: Estrazione dei dati di salvataggio dalla console per conservazione o modifica.
• Ricerca sui giochi: Reverse engineering e analisi dei titoli Switch 2.
• Accesso alle periferiche: Interazione con l'hardware della console tramite I/O mappato in memoria.

Validazione e reazione della community

La credibilità del jailbreak ha ricevuto una spinta dallo sviluppatore Gezine, che ha recentemente rivelato un exploit universale separato che colpisce entrambe le console Switch. Gezine ha confermato ai giornalisti di aver parlato con Hajhamid e che il lavoro "sembra legittimo". Questa validazione esterna è importante in un settore in cui exploit falsi e truffe sono comuni.

Tuttavia, la community è anche cauta. Il requisito di possedere SmileBASIC 4 (che costa circa 25 $) e la natura tethered dell'exploit ne limitano l'impatto immediato. Inoltre, Hajhamid nota che il jailbreak richiede condizioni specifiche: firmware 23.0.1, oltre 20 MiB di dati di salvataggio in SmileBASIC e un computer che esegue Node.js 22+ su macOS o Linux, tutto sulla stessa rete.

Implicazioni per la sicurezza e prospettive future

Da una prospettiva di sicurezza, l'exploit ns2jb è notevole perché raggiunge l'esecuzione di codice nativo come qualsiasi sysmodule ordinario e, cosa critica, come sysmodule fs integrato. Questo concede permessi che bypassano i controlli di accesso ai servizi, simile alla famigerata vulnerabilità "smhax" sullo Switch originale. Il resoconto di Hajhamid sottolinea che questo potrebbe essere un trampolino di lancio verso soluzioni più permanenti.

Per Nintendo, questo rappresenta una sfida crescente. L'azienda è stata storicamente aggressiva nel correggere gli exploit, e il firmware 23.0.1 vedrà probabilmente un rapido aggiornamento per affrontare queste vulnerabilità. Tuttavia, l'uso di un gioco Switch 1 come punto di ingresso complica la mitigazione: Nintendo dovrebbe correggere il gioco legacy (cosa che potrebbe non essere possibile se non viene più aggiornato attivamente) o modificare il livello di retrocompatibilità.

Il coinvolgimento dell'AI nello sviluppo di questo exploit è un altro argomento di discussione. Hajhamid riconosce che Codex è stato determinante nel trovare il bug di SmileBASIC e nel costruire la catena di exploit. Questo solleva domande sul futuro della ricerca sulla sicurezza: gli strumenti AI potrebbero accelerare la scoperta di vulnerabilità, ma abbassano anche la barriera per gli attori malintenzionati. Per ora, il jailbreak di Switch 2 è una testimonianza della creatività umana potenziata dall'AI e apre la porta a una vivace scena homebrew.

Mentre la polvere si deposita, i prossimi passi immediati per i ricercatori includono il porting dell'exploit fs per funzionare da WebKit (che lo renderebbe più accessibile) e l'investigazione di altri sysmodule integrati per debolezze simili. Per gli utenti comuni, il sogno di un jailbreak permanente e facile da applicare rimane sfuggente, ma ns2jb è una prova cruciale che è possibile.