Исследователь Сэмми Хаджхамид, известный как pepsipu, представил ns2jbi — программный эксплойт для Nintendo Switch 2, работающий, по его заявлению, на актуальной прошивке 23.0.1 без модчипа и вскрытия корпуса. Он позволяет запускать homebrewi, модифицировать игры и копировать сохранения; в Mario Kart World уже показали сторонних персонажей, включая Питера Гриффина и Хацунэ Мику.
Это пока не полноценная кастомная прошивка: эксплойт привязанныйi, после перезагрузки его нужно запускать заново, а доступ к ядру не получен. В ответ Nintendo начала удалять SmileBASIC 4 — использованное как точка входа приложение — из региональных eShop.
- Для атаки применяется цепочка уязвимостей: сначала в SmileBASIC 4, затем в файловом системном компоненте консоли; по описанию Big Geek, выполнение кода ограничено песочницей приложения.
- В демонстрациях также появились Стив из Minecraft, Синнаморолл и красная птица из Angry Birds; Nintendo к этим модификациям отношения не имеет.
- Codex, ИИ-агент для программирования от OpenAI, помогал искать уязвимости и писать эксплойт; по словам автора, работа заняла около двух недель.
- После перезапуска консоли установленные файлы теряются, а повторный запуск эксплойта требует компьютера; Droider сообщает, что точка входа через SmileBASIC 4 может быть не строго обязательной.
- По данным PRO Hi-Tech, SmileBASIC 4 уже недоступна в eShop Северной Америки, Европы и Японии; удаление не затрагивает тех, кто успел скачать приложение.
- 3DNews сообщает, что исходный код опубликован на GitLab; Gezine, по данным PRO Hi-Tech, обещал публикацию материалов на GitHub в ближайшие дни.
Следить стоит за дальнейшими публикациями материалов эксплойта и за тем, закроет ли Nintendo уязвимость SmileBASIC в ближайшем патче.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖