Un investigador consiguió ejecutar código no autorizado en Nintendo Switch 2 utilizando una vulnerabilidad de SmileBASIC 4. El avance abre nuevas posibilidades para el homebrew y la modificación de videojuegos, aunque todavía está lejos de ofrecer un desbloqueo completo de la consola.
La scene de Nintendo Switch 2 acaba de conseguir uno de sus avances más importantes desde el lanzamiento de la consola.
El investigador Sammy Hajhamid, conocido como Pepsipu, presentó ns2jb, una cadena de exploits que permite ejecutar código nativo y acceder a determinadas funciones internas de la consola mediante un procedimiento basado exclusivamente en software.
El punto de entrada fue SmileBASIC 4, una aplicación de programación publicada originalmente para la primera Nintendo Switch.
Mediante una vulnerabilidad relacionada con el manejo de memoria, el investigador consiguió superar determinadas restricciones del sistema y ejecutar aplicaciones no oficiales.
Mario Kart World como demostración
Para mostrar las posibilidades del exploit, Hajhamid publicó una demostración de Mario Kart World con personajes modificados, incluyendo figuras ajenas al universo de Nintendo.
El acceso también permite experimentar con homebrew, investigar el funcionamiento del sistema y realizar copias de seguridad de partidas guardadas.
Sin embargo, es importante aclarar que todavía existen limitaciones considerables.
El exploit necesita una computadora con Linux o macOS conectada a la misma red, además de una versión compatible de SmileBASIC 4. Tampoco proporciona acceso completo al kernel ni permite reemplazar íntegramente el sistema operativo.
Nintendo, por su parte, ya retiró SmileBASIC 4 de su tienda digital.
La scene de Switch 2 comienza a tomar forma
Lo interesante de este descubrimiento es que llega mediante una vulnerabilidad de software, sin necesidad de modificar físicamente el hardware de la consola.
Además, Hajhamid explicó que utilizó herramientas de inteligencia artificial como Codex durante la investigación, lo que vuelve a demostrar cómo estas tecnologías están colaborando en tareas cada vez más complejas de ingeniería inversa.
Todavía es muy temprano para hablar de un ecosistema de aplicaciones equivalente al que terminó desarrollándose alrededor de la primera Switch.
Pero el primer paso importante ya está dado.
Ahora habrá que ver qué herramientas consigue desarrollar la comunidad y cuánto tiempo tarda Nintendo en cerrar las vulnerabilidades utilizadas.
Fuente: Investigación y demostración técnica de Pepsipu.
