El primer jailbreak del Nitendo Switch 2 no necesita abrir la consola: ejecuta código propio y permite modear juegos exclusivos

La Nintendo Switch 2 ya tiene su primer jailbreak conocido y, para usarlo, no hace falta abrir la consola ni soldar nada. Se llama ns2jb, es un exploit exclusivamente de software y su código está publicado en un repositorio abierto. Según explica su autor, permite ejecutar código propio dentro de los sysmodules del sistema, que son los servicios internos sobre los que funciona la consola.

En la práctica, eso abre la puerta a modificar juegos exclusivos de Switch 2, a sacar copias de las partidas guardadas y a acceder a buena parte de los periféricos de la máquina. El propio investigador lo ha demostrado con Mario Kart World, al que añadió personajes que no están en el juego, entre ellos Cinnamoroll.

Dos Nintendo Switch, dos JetKVM y un pulsador Bluetooth para reiniciar

¿Cómo se consiguió la hazaña? El proceso es bien interesante. El autor conectó una Switch 1 y una Switch 2 a dos dispositivos JetKVM, que enviaban pulsaciones de mando por USB y recogían la imagen por HDMI, de modo que Codex, el agente de programación de OpenAI, pudiera trastear con las consolas por su cuenta. Como la Switch 2 se cuelga a menudo durante estas pruebas, añadió un pulsador Bluetooth que presiona físicamente el botón de encendido.

El camino tampoco fue el previsto. El primer intento apuntaba al navegador WebKit de la consola y no llegó a cuajar, así que la vía buena pasó por un título de Switch 1, SmileBASIC, donde el agente localizó un desbordamiento de enteros en el intérprete que acababa dando lectura y escritura arbitrarias en memoria.

A partir de ahí llegó un fallo en el módulo encargado del sistema de archivos y, con él, la ejecución de código. Es, por tanto, uno de los casos más concretos hasta la fecha de un agente de IA localizando vulnerabilidades reales en hardware de consumo.

Te interesa 👉 Los mejores portátiles gaming que puedes comprar

El propio autor matiza el papel de la IA. Y es que el jailbreak le llevó alrededor de dos semanas de trabajo, mientras que el mod de Mario Kart World salió en un solo día y sí se generó casi por completo con el agente. El exploit es tethered, es decir, hay que repetir el proceso cada vez que la consola se reinicia, así que todavía no equivale a un firmware personalizado. También se ha probado en la Switch 1, aunque de momento no está empaquetado.