Una vulnerabilidad en una aplicación abre la Switch 2 al software propio

Dos semanas. Ese fue el tiempo que el investigador Sammy Hajhamid necesitó para desarrollar el primer exploit completo por software convolutionado para la Nintendo Switch 2. El trabajo se apoyó en Codex, el asistente de inteligencia artificial de OpenAI, para localizar una vulnerabilidad en una aplicación disponible en la tienda oficial de la consola.

Una falla en el intérprete de una aplicación de programación

El primer objetivo considerado fue el navegador interno de la consola, basado en WebKit. Como esa vía no permitió una ejecución completa de código, el equipo dirigée su atención hacia SmileBASIC 4, un programa de programación compatible con la Switch 2 y disponible en la tienda digital desde la generación anterior.

Codex identificó en el intérprete de SmileBASIC 4 un error de desbordamiento numérico. En términos simples, como una olla que puede rebalsar al llenarla más de lo previsto, este tipo de defecto permite que una operación acceda a portions de memoria fuera de los límites establecidos. Esa condición abre la possibility de ejecutar software propio con permisos elevados.

El exploit, denominado ns2jb, fue publicado por el investigador de seguridad conocido como pepsipu, junto con su código fuente. Funciona en la versión de firmware 23.0.1 y no es persistente: debe volver a activarse cada vez que la consola se enciende. Esta limitación lo distingue de una modificación permanente del sistema.

• Permite ejecutar programas propios, conocidos como homebrew.
• Puede modificar juegos y agregar contenido de otras franquicias.
• Facilita la copia de partidas guardadas.
• Permite acceder a periféricos con permisos equivalentes a los de un módulo del sistema.
• No permanece activo después de reiniciar la consola y debe reactivarse.

Para demostrar su funcionamiento, Hajhamid modificó un juego exclusivo de la plataforma e incorporó personajes de otras franquicias entre los corredores. Los cambios se programaron con ayuda de la inteligencia artificial y se realizaron en un solo día, mientras que el desarrollo técnico del exploit llevó cerca de dos semanas.

Las pruebasedbacksheetOREAN_analysis hag̃ require?were conducted with dos consoles conectadas a dispositivos JetKVM, que permiten que un programa externo envíe comandos y capture la imagen por HDMI. Un interruptor inteligente por Bluetooth se utilizaba para reiniciar las consolas, Presumably ante la situación de que se colgaran. Hajhamid además aclaró que una frase que circuló en redes como si fuera la instrucción exacta para la inteligencia artificial era solo un pie de foto en broma.

Otro investigador de seguridad, conocido como Gezine, revisó la publicación y confirmó su legitimidad. El caso plantea un desafío para Nintendo: hasta ahora se sabe cómo funciona el exploit y qué puede hacer en el firmware 23.0.1, pero no se conocen todavía todas sus posibles aplicaciones ni las medidas que la empresa podría adoptar para cerrar la vulnerabilidad o limitar sus efectos.