Switch 2 частично взломали: userland-эксплойт через SmileBasic 4

Исследователь безопасности Сэмми Хаджамид продемонстрировал программный частичный джейлбрейк Nintendo Switch 2. По его словам, полученный доступ уровня userland позволяет запускать homebrew, реверс-инжинирить и модифицировать игры, выгружать файлы сохранений с консоли и обращаться к большинству периферийных устройств через MMIO.

В чём суть эксплойта

В основе метода лежит оригинальная версия SmileBasic 4 для первой Switch — представитель давней серии сред программирования и интерпретаторов, работающих на железе Nintendo. Эксплойт называют «привязанным» (tethered): для получения привилегированного доступа к системе требуется компьютер на macOS или Linux в той же сети, на котором запускается пакет node.js.

Как нашли уязвимость

Хаджамид пишет, что использовал OpenAI Codex для анализа языкового интерпретатора SmileBasic. Для этого он собрал собственный стенд, который отправлял USB-команды на консоль и считывал результаты через HDMI, а перезагрузку питания выполнял устройством, переключающим Bluetooth-выключатель света. После примерно двух недель существенной работы стенд обнаружил 32-битное целочисленное переполнение, возникающее при удалении элементов из массива в SmileBasic.

Что даёт ошибка

Эта ошибка открывает доступ к указателю массива, а через него — к чтению и записи участков системной памяти. Именно это и обеспечивает userland-возможности: запуск homebrew-кода, исследование игр, модификации и работу с периферией через MMIO. При этом речь идёт о частичном взломе, а не о полном обходе защиты консоли.

Ограничения и контекст

Метод требует наличия ПК в сети и оригинальной версии SmileBasic 4 для первой Switch, что заметно сужает круг потенциальных пользователей. Кроме того, это демонстрация исследователя, а не готовый массовый инструмент. Тем не менее случай показывает, что даже программные среды и интерпретаторы на консолях могут становиться вектором атаки.

Почему это важно

История с Switch 2 продолжает традицию взломов через прикладной софт, а не через прямое вмешательство в железо. Использование ИИ-ассистента для поиска уязвимости в интерпретаторе также иллюстрирует, как инструменты анализа кода ускоряют исследование безопасности. Дальнейшее развитие событий зависит от реакции Nintendo и от того, насколько воспроизводимым окажется метод.