Switch 2 взломали программно: эксплойт ns2jb, Homebrew Launcher и пропавший SmileBASIC 4
22 октября 2026 года исследователь безопасности Сэмми Хаджхамид, известный как pepsipu, опубликовал ns2jb — эксплойт, который позволяет запускать сторонний код на Nintendo Switch 2 без аппаратных модификаций. Для работы нужна прошивка 23.0.1 и игра SmileBASIC 4, запускаемая через обратную совместимость.
Как работает взлом
Цепочка эксплойта начинается с 32-битного целочисленного переполнения в обработке массивов SmileBASIC 4 и заканчивается исполнением нативного кода с повышенными привилегиями. По словам разработчика, при сборке эксплойта ему помогала модель OpenAI Codex: она подбирала раскладку памяти консоли, при которой уязвимость срабатывает стабильно.
В качестве демонстрации Хаджхамид показал модифицированную Mario Kart World с неофициальными персонажами — от Хацунэ Мику до Питера Гриффина. Взлом привязанный: после перезагрузки консоли его нужно запускать заново, а постоянной кастомной прошивки ns2jb не даёт.
Nintendo уже реагирует
На следующий день после публикации эксплойта пользователи заметили, что SmileBASIC 4 исчез из региональных витрин eShop в Северной Америке, Европе и Японии. Формально Nintendo не подтвердила связь между делистингом и уязвимостью, но для воспроизведения взлома нужна именно версия 4.4.9 этой игры, поэтому окно для новых желающих резко сузилось.
- На консоли уже запускали Homebrew Launcher: соответствующие видео опубликовали пользователи Alex CVJ и Ravens Claw X.
- Отдельные энтузиасты показали работу Vulkan на Switch 2 и заявили о дампах игр, хотя полноценной среды homebrew пока нет.
- Уже купленная копия SmileBASIC 4 с консолей не удаляется, но установка обновлений прошивки закроет эксплойт.
Это первый публичный программный взлом Switch 2. Он программный, а не аппаратный, поэтому Nintendo теоретически может закрыть уязвимость обычным обновлением — в отличие от старого Fusée Gelée на первой Switch.
Источник: theloadout.com