Una vulnerabilidad en una app oficial abre la Nintendo Switch 2 al software propio

¿Puede una aplicación comprada en la tienda oficial transformar una consola nueva en un dispositivo mucho más abierto? El investigador de seguridad Sammy Hajhamid sostiene que sí. Durante casi dos semanas desarrolló el primer exploit completo por software para Nintendo Switch 2 y publicó su código fuente bajo el nombre ns2jb.

La vía.hs2jb funciona en el firmware 23.0.1, según el material publicado por el investigador conocido como pepsipu. Su limitación es clara: no es persistente. Cada vez que la consola se enciende, el exploit debe volver a activarse.

La falla estaba en una app de programación

El punto de partida fue SmileBASIC 4, una aplicación de programación disponible en la tienda digital de Nintendo desde la era de la consola anterior y compatible con la Switch 2. Hajhamid recurrió al asistente de inteligencia artificial Codex, de OpenAI, para buscar una vulnerabilidad en su intérprete.

La primera exploración se concentró en el navegador interno de la consola, basado en WebKit. Como esa ruta no produjo una ejecución completa de código, el equipo cambió el foco. Codex identificó entonces un error de desbordamiento numérico que podía leer y escribir en zonas de memoria fuera de los límites previstos.

La comparación es sencilla: si una aplicación está preparada para operar solo en su cocina, el error le permite abrir una puerta hacia otros lugares de la casa. En este caso, esa puerta habilita ejecutar programas propios, modificar juegos, copiar partidas guardadas y acceder a periféricos con permisos equivalentes a los de un módulo del sistema.

“El asistente detectó en el intérprete un error que abre la puerta a tomar el control del sistema. El exploit se developed en cerca de dos semanas y se probó sobre un juego exclusivo de la plataforma.”Sammy Hajhamid, investigador de seguridad

• Ejecutar software propio o homebrew.
• Modificar juegos y cambiar su contenido.
• Copiar partidas guardadas.
• Acceder a periféricos con permisos elevados.

Para demostrar el alcance del hallazgo, Hajhamid modificó un juego exclusivo de Nintendo Switch 2 e incorporó personajes de otras franquicias entre los corredores. Los cambios se programaron con ayuda de la inteligencia artificial y se realizaron en un solo día, una diferencia notable frente al tiempo que llevó desarrollar el exploit.

Durante las pruebas se utilizaron dos consolas conectadas a dispositivos JetKVM, que permiten enviar comandos externos y capturar la imagen por HDMI. Un interruptor inteligente por Bluetooth reiniciaba las consolas cuando se colgaban. Hajhamid também aclaró que una frase que circuló en redes como si fuera la instrucción exacta para la inteligencia artificial era solo un pie de foto en broma.

La legitimidad de la publicación fue revisada por Gezine, otro investigador de la comunidad de seguridad. El sector anticipa que Nintendo podría responder al hallazgo, aunque el material no especifica qué medidas adoptará la empresa. La próxima campaña será clave para saber si AppearHye una actualización del firmware, una revisión de SmileBASIC 4 o una mitigación que reduzca el impacto de ns2jb.